来一个自解压，欢迎HIPS党

显示全部楼层 · 发表于 2011-6-23 12:31:14

本帖最后由 liulangzhecgr 于 2011-6-23 12:31 编辑

zhousulin5 发表于 2011-6-23 12:23
那就好。改成全盘删除D盘很简单的啊

很多人点击阻止手痛... ...,最后选择阻止并结束进程的!

显示全部楼层 · 发表于 2011-6-23 12:36:16

zhousulin5 发表于 2011-6-23 12:23
那就好。改成全盘删除D盘很简单的啊

积分863技术0 魅力0 人气19 注册时间2008-5-25防御装备MD.

这个也是md规则:

显示全部楼层 · 发表于 2011-6-23 12:45:31

zhousulin5 发表于 2011-6-23 12:06
这个不能算是我做的，我只不过是用winrar创建了一个自解压而已。等会再放一个你再看看。

24L样本厉害，删除文件恢复文件同时进行，分秒不差。
退出监控软件测试的结果，重启系统正常。

显示全部楼层 · 发表于 2011-6-23 13:20:47

厉害的人呀

显示全部楼层 · 发表于 2011-6-23 13:29:23

本帖最后由 oy-ll 于 2011-6-23 13:33 编辑

2011-6-23 13:18:56 创建文件阻止
进程: h:\myfun\myfun.exe
目标: C:\__tmp_rar_sfx_access_check_18936375
规则: [文件组]［系统分区根目录］ -> [文件]c:\

2011-6-23 13:19:03 创建新进程阻止
进程: h:\myfun\myfun.exe
目标: h:\myfun\myfun.exe
命令行: "H:\MyFun\MyFun.exe" -el -s2 "-dC:" "-p" "-sp"
规则: [应用程序]*

我的规则对系统分区的保护基本上是白名单模式了，阻止这种破坏性的行为应该一点鸭梨都没有。还以为真有多厉害呢，这些动作对HIPS来说小菜一碟。

显示全部楼层 · 发表于 2011-6-23 15:10:10

hddu 发表于 2011-6-23 12:45
24L样本厉害，删除文件恢复文件同时进行，分秒不差。
退出监控软件测试的结果，重启系统正常。

24楼的样本其实无害，看注释吧，根本就没有删除其他文件。只不过有一个覆盖选项。
看一楼吧，更新了。这次我不再删除可执行文件了，看谁的规则会保护到这些非执行文件。

显示全部楼层 · 发表于 2011-6-23 15:25:32

脚本病毒/?

显示全部楼层 · 发表于 2011-6-23 15:53:33

本帖最后由 sanhu35 于 2011-6-23 16:03 编辑

。。。允许无组运行无压力，现在我把我规则允许无组运行当半个沙盘

但是rar已制定规则，调用rar删除文件还是会损失部分文件
不过自解压程并非调用rar 而是成为了独立的程序

显示全部楼层 · 发表于 2011-6-23 16:04:22

大蜘蛛clean，已上报！

显示全部楼层 · 发表于 2011-6-23 16:09:46

2个无压力

[病毒样本] 来一个自解压，欢迎HIPS党

本帖子中包含更多资源