分享一份加强规则

显示全部楼层 · 发表于 2012-1-30 09:06:31

强烈支持，人妻恢复中

显示全部楼层 · 发表于 2012-1-30 23:10:57

附檔名關聯沒添加到保護裡面?

.exe or .com

显示全部楼层 · 发表于 2012-2-13 15:23:34

求怎么使用

显示全部楼层 · 发表于 2012-2-16 19:12:28

本帖最后由 neversayno0000 于 2012-2-16 19:27 编辑

六个小问题：
一、映像劫持中 AeDebug项
“HKLM\Software\Microsoft\Windows NT\CurrentVersion\AeDebug\”
直接使用此路径无法导入，我使用如下地址导入
”*\Software\Microsoft\Windows NT\CurrentVersion\AeDebug\“
二、动态连接有两个”%temp\*.vxd“项
三、系统重要目录有三个”C:\WINDOWS\servicing\*”项
四、系统重要目录“C:\NTDETECT.COMv”多了一个小v
五、系统重要目录"C:\Program Files\Common Files\Microsoft Shared\MSInfo\*v"也多了一个小v
六、系统重要目录"C:\WINDOWS\twain_32v"也多了一个小v

显示全部楼层 · 发表于 2012-2-18 08:42:10

学习

显示全部楼层 · 发表于 2012-2-18 21:54:48

smxclj123 发表于 2011-10-29 10:30
能简单点么，比如说*.*.exe*.*.msi，一个一个加累死了。。

*.*exe误杀率太高
*.???.exe和*.????.exe可能会好一点

显示全部楼层 · 发表于 2012-2-26 18:41:20

好厉害的大大。

显示全部楼层 · 发表于 2012-3-16 21:26:09

使用方法本帖有详细的介绍
http://bbs.kafan.cn/forum.php?mo ... D186%26typeid%3D186

显示全部楼层 · 发表于 2012-3-27 18:05:02

倒数第二行是亮点啊~

显示全部楼层 · 发表于 2012-3-27 20:40:11

厉害，沙发支持

[已解决] 分享一份加强规则