吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 7697|回复: 17
收起左侧

[PC样本分析] 如何限制后台启动IE的网马

[复制链接]
roxiel 发表于 2009-7-10 11:43
使用论坛附件上传样本压缩包时必须使用压缩密码保护,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!
病毒分析分区附件样本、网址谨慎下载点击,可能对计算机产生破坏,仅供安全人员在法律允许范围内研究,禁止非法用途!
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容,即使对方是非法内容,也应向警方求助!
本帖最后由 roxiel 于 2009-7-10 18:05 编辑

安装一款新的浏览器,替代IE

开始-运行-GPEDIT.MSC回车

计算机配置-WINDOWS设置

安全设置-软件限制策略,路径规则

路径规则为:
C:\Program Files\Internet Explorer\iexplore.exe 受限的或者干脆就不允许的
同目录iedw.exe 设置为不允许的


要全方位安全

除了需要网页防漏

最好还要备一个防止未知进程启动的程序

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

smallyou93 发表于 2009-7-15 10:58
?:\Documents and Settings\用户名\Local Settings\Temporary Internet Files不允许的

这样也行
 楼主| roxiel 发表于 2009-7-16 10:22
dllrose 发表于 2009-7-20 01:48
yygyynhf 发表于 2009-8-6 14:56
高,实在是高,学习了
zapline 发表于 2009-8-7 03:39
还可以:360安全套 给你全方位的保护
84489235 发表于 2009-8-13 14:55
学习了 谢谢分享
lidayue 发表于 2010-5-11 14:37
用360浏览器的话 直接选择 “界面元素”里的“禁止执行脚本”和“禁止执行java小程序”
youbaizi 发表于 2010-5-12 17:38
呵呵`~`学习学习
pc爱好者 发表于 2010-5-12 20:43
额,用360{:299_852:},不错,又长知识了
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-24 14:06

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表