标题: [文件操作] 什么工具可以阻止批处理的执行 [打印本页]

---

作者: netdzb    时间: 2020-5-6 14:46     标题: 什么工具可以阻止批处理的执行

最近我看到某人花费了10几万nas的数据，遭遇勒索病毒的攻击，数据全部被加密，损失惨重。
批处理虽然给我们带来不少方便，但是任何事物都是双刃剑。求问什么工具可以阻止批处理运行？
当监控的某个进程异常的遍历文件读写的时候提醒我们，或者终止其运行。
只有得到我的许可才能进行批处理的工具。

---

作者: xp3000    时间: 2020-5-6 15:30

火绒安全软件
防护中心→高级防护→自定义防护(右边开关打开)
自定义规则:
随便个名称
发起程序:
C:\Windows\System32\cmd.exe
添加保护对象:
C:\*
D:\*
E:\*
F:\*
……
保护选项全部打勾，最下面的直接阻止运行就行

---

欢迎光临 批处理之家 (http://bbs.bathome.net/)

Powered by Discuz! 7.2