分享一个能拦截卡饭所有样本的规则制定方法

智琛

h8888 发表于 2011-10-4 13:56
用不着云，断网测试。

。。。。。。
本来只是有兴趣看看自己的规则来着。

h8888

黄智琛 发表于 2011-10-4 13:57
。。。。。。
本来只是有兴趣看看自己的规则来着。

我只是想问问，你的规则能全部通过上述的样本测试没有？

智琛

h8888 发表于 2011-10-4 14:00
我只是想问问，你的规则能全部通过上述的样本测试没有？

轻松无压力。

h8888

"h8888 发表于 2011-9-17 21:55
楼主，这规则能否拦截那个锁鼠标的样本？
写注册表什么的动作应该能阻止，锁鼠标的动作应该拦不住，版主三个*都说没拦住，我感觉在v5下没必要测试了。用v3你也试过了，能拦，是缓冲区溢出，这个在V5下与规则无关，新版的毛豆没以前那么灵敏了…有的动作可能内部放行了…"

面子固然重要，但诚实更重要。以上是温馨规则的作者给我的回答，我敬重他。

智琛

h8888 发表于 2011-10-4 14:21
"h8888 发表于 2011-9-17 21:55
楼主，这规则能否拦截那个锁鼠标的样本？
写注册表什么的动作应该能阻止 ...

我设置的是全局限制，他们的全局规则不是这样的，我所说的轻松无压力指的是就不能运行，不如你自己试试看就知道

智琛

h8888 发表于 2011-10-4 14:21
"h8888 发表于 2011-9-17 21:55
楼主，这规则能否拦截那个锁鼠标的样本？
写注册表什么的动作应该能阻止 ...

（测试样本）Samples     测试截图：

h8888

黄智琛 发表于 2011-10-4 14:45
我设置的是全局禁运，他们的全局规则不是这样的，我所说的轻松无压力指的是就不能运行，不如你自己试试看 ...

如果不是在explorer那里拦截，禁止它们运行，那么，我看都应该几难防御成功。你以上图片的防御效果，只要按我的一、二楼设置即可成功，与规则无关。

智琛

（病毒样本）UnmountC  测试截图

amalacc

黄智琛 发表于 2011-10-4 14:48
（测试样本）Samples     测试截图：

乃认真了

智琛

h8888 发表于 2011-10-4 14:51
如果不是在explorer那里拦截，禁止它们运行，那么，我看都应该几难防御成功。

我这儿将explorer.exe是放在全局之上的，而且explorer处并没有拦截，设置的是询问，而测试时并没有弹窗，是全局起的作用。
用的是自己规则的2nd 的test2版本，未发布。