求病毒木马生成物名字+后缀

显示全部楼层 · 发表于 2011-8-9 21:40:38

本帖最后由 xuanyikf 于 2011-8-9 23:04 编辑

RT
最近磕毛豆，想对这些病毒生成物加以拦截。但就是找不到生成物的名字和后缀。规则没办法编写啊~~

~急需~

显示全部楼层 · 发表于 2011-8-9 22:49:01

防止替换或释放恶意链接指向恶意网址：
所加的两项分别是
*.lnk
*.url
以上是加上是能为可执行镜像控制做识别用
以下是黑名单（FD）
http://bbs.kafan.cn/forum.php?mod=viewthread&tid=274493局长版
注意：该黑名单可能造成系统无法启动
参照http://bbs.kafan.cn/forum.php?mod=viewthread&tid=990512

显示全部楼层 · 发表于 2011-8-9 23:03:19

一晴空发表于 2011-8-9 22:49
防止替换或释放恶意链接指向恶意网址：
所加的两项分别是
*.lnk

万分感谢啊

显示全部楼层 · 发表于 2011-8-9 23:10:40

xuanyikf 发表于 2011-8-9 23:03
万分感谢啊

不过这个黑名单是用于V3的

V5的黑名单我截个图吧

[其他] 求病毒木马生成物名字+后缀