寮号：hery

首先让我们认识病毒
病毒工作原理：
一般，病毒程序挂接到别人的网页上，当你访问该网页时，自动下载病毒到你的Temporary Internet Files目录，由于该目录为只读属性，所以病毒一般会复制到temp或windows/winnt或system32等具有执行权限的目录下执行或生成其他执行文件执行。由此可见最危险的文件夹就是具有执行权限的文件夹，但我们不可能封闭所有的c盘的具有执行权限的文件夹，因为那样我们的系统也将无法执行了。

防御指导：
具有执行权限的文件有以下几种：exe（执行程序，可以直接执行）、dl（链接库文件，可挂接到其他文件下执行）、src（屏保程序）、tmp（本来是临时文件，现在病毒大多都直接在内存中执行），还有就是pif文件，该文件是ms-DOS程序快捷方式，用来引导执行病毒exe文件、还有com、htc文件等。


工作软件：麦咖啡(McAfee)
下载地址:  http://3.gddx1.crsky.com/200612/VSE850LML.rar


既然有了来龙去脉，那我们开始着手写规则:
开始设置McAfee的访问规则了。

打开“virusScan控制台------访问保护--------文件、共享文件和文件夹保护”

点下面的添加安钮，创建以下规则：

规则名称	阻挡内容	要阻挡的文件或文件夹	阻止的文件操作
c盘禁止创建pif文件	*	C:\**\*.pif	创建新文件、删除文件
c盘禁止创建exe文件	*	C:\**\*.exe	创建新文件、删除文件
c盘禁止创建dll文件	*	C:\**\*.dll	创建新文件、删除文件
c盘禁止创建scr文件	*	C:\**\*.scr	创建新文件、删除文件
c盘禁止创建vbs文件	*	C:\**\*.vbs	创建新文件、删除文件
所有盘禁止创建autorun.inf文件	*	**\autorun.inf	创建新文件、删除文件
c盘禁止创建com文件	*	C:\**\*.com	创建新文件、删除文件
c盘禁止创建htc文件	*	C:\**\*.htc	创建新文件、删除文件

注意：一定要把阻止的文件操作只选择“创建新文件”、“写入文件”和“删除文件”，保留读取和运行权限，否则系统会出问题，因为你把系统文件的执行权限也给限制了。


禁止了创建，那不就无法安装东西了？请往下看
既然规则是你创建的，那你就有权去掉规则。
当你需要安装东西的时候，先把规则设置为禁用。等安装完了再把规则打开就OK啦
有了以上规则，我们就打造了一个相对安全的多的操作系统了。但有问题也出来了，你安装软件的时候是安装不上的，而且你的下载软件如果按照默认路径，那么相关文件类型也是无法下载的，因为禁止创建以上文件类型。其实很简单，当你需要安装新的软件的时候，只需要“禁用按访问扫描”即可，记得安装完后，启用“按访问扫描”就可以了。下载的话就直接把默认路径放到别的盘就可以了。

说了这么多，你明白了吗？
那就开始使用吧o(∩_∩)o...

寮号：| 亲爱の小夜

甘复杂。。。。我怕要学几日。。。

寮号：過去式

强!!!!!!!!!!!

寮号：| 亲爱の小夜

收藏好先得。。。

寮号：King哥

我电脑一直都无问题嘎

寮号：一拍两散

睇唔明啊！点算啊？！边个来帮我

寮号：King哥

买过部嘛你呀

寮号：| 亲爱の小夜

引用:

原帖由 一拍两散 于 2008-3-6 18:08 发表
睇唔明啊！点算啊？！边个来帮我

等我学识先。。。

寮号：King哥

你甘蠢，叫人帮你整仲快

寮号：| 亲爱の小夜

引用:

原帖由 King哥 于 2008-3-7 17:21 发表
你甘蠢，叫人帮你整仲快

甘你识吾识啊？？

寮号：King哥

我电脑好好唔洗搞

寮号：| 亲爱の小夜

引用:

原帖由 King哥 于 2008-3-7 18:01 发表
我电脑好好唔洗搞

我帮你搞弯拒。。。