返回列表 发帖
凡凡 该用户已被删除
楼主 跳转到 » 倒序看帖
打印
tT
凡凡发表于 2006-10-24 19:14 | 只看该作者

关于下载木马的问题。

我已将IE安全设置为禁止下载文件、禁止运行网页脚本、Java程序，但是还是有木马可以在后台下载。有些木马连最新的杀毒软件都查杀不了。请问高手们该怎样防御？有办法彻底禁止下载文件吗？请问哪种监控软件可以在下载文件前提示用户的？
收藏 分享

无条件为你 该用户已被删除
沙发
无条件为你发表于 2006-10-24 19:50 | 只看该作者

关于下载木马的问题。

有个API函数可以直接下载文件。没办法防。
如果防得太死会影响计算机正常使用。

TOP

fmongl 该用户已被删除
板凳
fmongl发表于 2006-10-24 22:04 | 只看该作者

关于下载木马的问题。

你只是关了IE控制的端口!!!

TOP

主题
0 
积分
0 
贝壳
0 个 
注册时间
2006-11-29 
最后登录
2006-11-29 
地板
chinanic发表于 2006-10-25 06:47 | 只看该作者

关于下载木马的问题。

少去访问一些XXXX网站！

TOP

xml 该用户已被删除
5楼
xml发表于 2006-11-12 15:05 | 只看该作者

关于下载木马的问题。

这些一般都是做过免杀的 最好是打好最新补丁 少上一写XXXX网站 只要你怀疑有问题的就不要点 呵呵 难以防御

TOP

Evi 该用户已被删除
6楼
Evi发表于 2006-11-14 10:25 | 只看该作者

关于下载木马的问题。

想真正的防护到位
  很难以实现

TOP

fcts1230 该用户已被删除
7楼
fcts1230发表于 2006-11-20 18:46 | 只看该作者

关于下载木马的问题。

我觉得如果你不经常更改C盘的话,建议装个影子系统,开机就进影子,关机C盘自动还原,什么病毒都不用怕

TOP

x86 该用户已被删除
8楼
x86发表于 2006-11-20 20:46 | 只看该作者

关于下载木马的问题。

最近我也被这些东西搞得头疼，逼得我现在全部打上了补丁，然后杀毒软件升级，杀了一次．
过几天写个程序，把这些VirtualAllocEx, WriteProcessMemory, GetThreadContext, SetThreadContext, CreateRemoteThread等关键API都监控起来！
未雨绸缪．

TOP

无条件为你 该用户已被删除
9楼
无条件为你发表于 2006-11-20 22:46 | 只看该作者

关于下载木马的问题。

下面引用由x86在 2006/11/20 08:46pm 发表的内容： 最近我也被这些东西搞得头疼，逼得我现在全部打上了补丁，然后杀毒软件升级，杀了一次．
过几天写个程序，把这些VirtualAllocEx, WriteProcessMemory, GetThreadContext, SetThreadContext, CreateRemoteThre ...
如何实现？楼上的朋友果然是高手！

TOP

返回列表 回复 发帖