RSS   



  可打印版本 | 推薦給朋友 | 訂閱主題 | 收藏主題 | 純文字版  


 


 
主題: [求助] [求助]有什軟體可以限制檔案只可被哪支程式存取   字型大小:||| 
innova
銀驢友〔高級〕
等級: 14等級: 14等級: 14等級: 14


十週年紀念徽章(五級)  

今日心情

 . 積分: 916
 . 文章: 2714
 . 收花: 7188 支
 . 送花: 1461 支
 . 比例: 0.2
 . 在線: 2182 小時
 . 瀏覽: 15202 頁
 . 註冊: 7111
 . 失蹤: 34
 . 火星
#1 : 2007-8-25 02:56 PM     全部回覆 引言回覆

"簡單檔案共用" 這是網路芳鄰 的東西,  是 讓 [別台電腦] 看到/使用你的檔案 用的東西吧!??
樓主說的 是 [自己的電腦]上面的不同程式.....
應該是不一樣的東西吧??

就算是 另外開一個 權限跟 guest 一樣的 User
把該文件檔 限定擁有人 是該 user
這個文件 還是可以用 Notepad之類的東西打開!!?
具有 Administrator權限的 User 還是一樣可以存取該目錄下的任何檔案

防毒/防火牆等程式提供的
大多只是 防止 `執行檔`被別的程式修改
應該沒有人做到 限制某目錄的某`文字檔` 只能被 某固定執行檔開啟
(這樣做... User會設定到屎掉 -- 挫屎+累死掉! )

如果 樓主是要 測試 某程式 是不是木馬
目前防毒公司的工程師的做法是
做一個 Visual PC/ Visual Machine
上面安裝好 OS/update到最新!
把安裝好的 Visual PC 的 Image檔 備份一份!

在 Visual PC上 跑這隻 可疑的程式
觀察其行為後
把舊的 Visual PC Image檔  Copy回來(就不用再重灌OS了!)


如果樓主 是  `已經`中標
請重新開機 聽到 `嗶` (這個字 用注音'ㄅ一' 怎的打不出來? 怪?)
趕緊按下 [F5], 進入安全模式
把 木馬程式 /相關檔案 砍掉
進 regedit
把  \...Local_Machine\Software\Micro$oft\Windows\ CurrentVersion\ 下面
Run開頭的目錄 都看一下
有可疑的東西 就先在前面打個分號

引用:

WinVNC    REG_SZ    "C:\Program Files\UltraVNC\WinVNC.exe"

重新開機
看有沒有東西 跑起來 不正常
試著手動執行剛剛 打分號的東西
確定是木馬 就再次進入 [安全模式]
把該屎的木馬 完整的刪除掉!!

May God Bless Uuuuu.....

[innova 在  2007-8-25 02:59 PM 作了最後編輯]



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  訪問主頁  發私人訊息  Blog  快速回覆 新增/修改 爬文標記

   

快速回覆
表情符號

更多 Smilies

字型大小 : |||      [完成後可按 Ctrl+Enter 發佈]        

溫馨提示:本區開放遊客瀏覽。
選項:
關閉 URL 識別    關閉 表情符號    關閉 Discuz! 代碼    使用個人簽名    接收新回覆信件通知
發表時自動複製內容   [立即複製] (IE only)


 



所在時區為 GMT+8, 現在時間是 2024-9-20 09:43 AM
清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明
Discuz! 0.1 | Processed in 0.024152 second(s), 7 queries , Qzip disabled