来一个自解压，欢迎HIPS党

显示全部楼层 · 发表于 2011-6-23 16:11:45

oy-ll 发表于 2011-6-23 13:29
2011-6-23 13:18:56 创建文件阻止
进程: h:\myfun\myfun.exe
目标: C:\__tmp_rar_sfx_access_chec ...

有更新，改变了破坏思路。欢迎再试

显示全部楼层 · 发表于 2011-6-23 17:11:01

zhousulin5 发表于 2011-6-23 16:11
有更新，改变了破坏思路。欢迎再试

是不是改为破坏其它分区文件喽，在我这应该问题也不大，因为我在非系统区的文件除了对应程序和资源管理器可操作外，其他是不允许修改和删除的，有时间我再试下。

显示全部楼层 · 发表于 2011-6-23 18:04:46

卡巴 PASS

显示全部楼层 · 发表于 2011-6-23 18:07:29

原来这个也可以破坏系统，看来以后自解压程序都用右键解压比较安全

显示全部楼层 · 发表于 2011-6-23 18:10:29

本帖最后由 liulangzhecgr 于 2011-6-23 18:38 编辑

zhousulin5 发表于 2011-6-23 16:11
有更新，改变了破坏思路。欢迎再试

重启 ... ... 暂时还没有感觉!

-----------------------------------------
2011-6-23 17:44:27 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\myfun\myfun.exe
命令行: "E:\DownLoads\MyFun\MyFun.exe"
规则: [应用程序]*

2011-6-23 17:44:38 删除文件阻止
进程: e:\downloads\myfun\myfun.exe
目标: C:\WINDOWS\system.ini
规则: [文件组]系统关键文件 -> [文件]c:\windows; system.ini

2011-6-23 17:44:42 修改文件阻止
进程: e:\downloads\myfun\myfun.exe
目标: C:\WINDOWS\system.ini
规则: [文件组]系统关键文件 -> [文件]c:\windows; system.ini

2011-6-23 17:44:57 创建文件允许
进程: e:\downloads\myfun\myfun.exe
目标: C:\WINDOWS\Temp\MyTest\list.txt
规则: [文件]*; *.txt

---------------------------------------------
这一次过啦!

显示全部楼层 · 发表于 2011-6-23 21:05:09

liulangzhecgr 发表于 2011-6-23 18:10
重启 ... ... 暂时还没有感觉!

-----------------------------------------

看来大多数HIPS规则都没有压力。

显示全部楼层 · 发表于 2011-6-23 21:43:21

呃。这个全局一定要加强。加强。。。

显示全部楼层 · 发表于 2011-6-24 09:49:18

本帖最后由 liulangzhecgr 于 2011-6-24 09:50 编辑

zhousulin5 发表于 2011-6-23 21:05
看来大多数HIPS规则都没有压力。

若全局禁运|全局询问能防! 但我全局允许啊! 当然防不住被删除log,bmp 文件!不过运行电脑不碍事!

[病毒样本] 来一个自解压，欢迎HIPS党