操作方法
-
01
很多病毒木马为逃过用户的追杀，会藏在很隐蔽的地方，比如回收站、System Volume Information（系统还原文件夹）等，并且加上隐藏属性使用户不易发觉。而事实上，这些文件夹正常情况下是没有任何可执行程序的，所以我们可以建立以下规则： ?:Recycled*.* 不允许的 ?:System Volume Information*.* 不允许的 %windir%system32Drivers*.* 不允许的 %windir%system*.* 不允许的 通过以上4条规则就能屏蔽掉这4个文件夹下任意可执行文件的运行，完美地解决了这一类型的病毒和木马的防御问题。放心，用*.*这种格式并不会屏蔽掉txt或者jpg之类的其他非可执行文件。
