查看: 3225|回复: 31
收起左侧

[其他相关] 咖啡默认规则防御 Sakura exploit kit

[复制链接]
墨家小子
发表于 2013-4-29 20:31:09 | 显示全部楼层 |阅读模式
2013/4/29        20:25:27        已由访问保护规则禁止         l\AA        C:\Program Files (x86)\Java\jre7\bin\java.exe        C:\Sandbox\AA\Firefox\user\current\AppData\Local\Temp\xexnekk        防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件        已阻止的操作: 执行


样本就不提供下载了,样本区有不少类似的,无扩展名,任你自定义规则封锁exe dll com sys用不上了,倒是默认规则默默的出手了
jxfaiu
发表于 2013-4-29 21:17:07 | 显示全部楼层
你加以下规则看能拦截:
规则名称:访问控制-tmp(非全局)
要包含的进程:*
要排除的进程:
要阻止的文件或文件夹名:**.tmp
要禁止的文件操作: 执行
阻挡
墨家小子
 楼主| 发表于 2013-4-29 21:25:03 | 显示全部楼层
jxfaiu 发表于 2013-4-29 21:17
你加以下规则看能拦截:
规则名称:访问控制-tmp(非全局)
要包含的进程:*

进一次毒网换一个ip很累的
feihe
发表于 2013-4-29 21:38:53 | 显示全部楼层
嗯。学习规则中
shiyuelaohu
发表于 2013-4-30 14:05:43 | 显示全部楼层
本帖最后由 shiyuelaohu 于 2013-4-30 14:09 编辑

嗯,这跟咖啡本身的规则排除有关系,只能排除父进程,无法排除子进程。另外,咖啡的语法规则不像毛豆那样能够区分带后缀名和不带后缀名的文件,这确实是个很纠结的地方。
墨家小子
 楼主| 发表于 2013-4-30 22:00:02 | 显示全部楼层
shiyuelaohu 发表于 2013-4-30 14:05
嗯,这跟咖啡本身的规则排除有关系,只能排除父进程,无法排除子进程。另外,咖啡的语法规则不像毛豆那样能 ...

咖啡区拿规则试毒太少了
shiyuelaohu
发表于 2013-4-30 22:16:07 | 显示全部楼层
墨家小子 发表于 2013-4-30 22:00
咖啡区拿规则试毒太少了

嗯,确实如此,用咖啡图的就是个稳定,杀毒部分稳定,规则也稳定.不会说,规则太严厉之后就出现蓝屏现象.而且编写规则的时候丝毫不会卡顿.我最近在做毛豆的规则,规则做得严厉之后居然导致无法开机,在安全模式下调整之后才能启动.(毛豆粉勿喷,各有优缺点)
我到现在连虚拟机都没用过......乃经常试毒,可以给咖啡区带来活力.
墨家小子
 楼主| 发表于 2013-4-30 22:20:24 | 显示全部楼层
shiyuelaohu 发表于 2013-4-30 22:16
嗯,确实如此,用咖啡图的就是个稳定,杀毒部分稳定,规则也稳定.不会说,规则太严厉之后就出现蓝屏现象.而且编 ...

有特殊毒网必须测试一下规则
295394232
发表于 2013-5-1 08:15:04 | 显示全部楼层
楼主你是用什么规则的
墨家小子
 楼主| 发表于 2013-5-1 12:32:26 | 显示全部楼层
295394232 发表于 2013-5-1 08:15
楼主你是用什么规则的

咖啡豆绝配:墨池McAfee8.8 P2返璞规则(附墨池COMODO 5X通用规则)

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 22:31 , Processed in 0.185404 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表