分享一个能拦截卡饭所有样本的规则制定方法

zxzy

h8888 发表于 2011-10-4 16:30
既然毛豆有如此功能，我们为何不走走捷径，按照毛豆现在D+的情况，单凭D+规则，是不能抵御一切的。

重装系统，找个影子系统， 那更方便，  什么毒都没了

h8888

黄智琛 发表于 2011-10-4 14:55
因为含沙射影太没意思了。

先来个道歉，然后握握手，大家都是毛豆的爱好者，请你别介怀。因为我知道有些病毒只要一让他运行，不管加不加驱，毛豆都已经不能驾驭了。

智琛

zxzy 发表于 2011-10-4 16:33
重装系统，找个影子系统， 那更方便，  什么毒都没了

每天一重装，耶，搞定

智琛

h8888 发表于 2011-10-4 16:35
先来个道歉，然后握握手，大家都是毛豆的爱好者，请你别介怀。因为我知道有些病毒只要一让他运行，不管加 ...

互相讨论，互相进步

myzuzong

黄智琛 发表于 2011-10-4 14:48
（测试样本）Samples     测试截图：

感觉这种规则比较无趣，只要是不在规则中的全部禁运，而不是看程序是否具体有恶意行为。

智琛

myzuzong 发表于 2011-10-4 16:51
感觉这种规则比较无趣，只要是不在规则中的全部禁运，而不是看程序是否具体有恶意行为。

CIMA分析足以

myzuzong

黄智琛 发表于 2011-10-4 16:54
CIMA分析足以

这几个样本基本分析不出什么名堂，因为是非恶意程序或恶作剧程序。禁止运行虽的确可避免样本效果的产生，但这既不是HIPS牛逼，也不是规则牛逼。因为，人的大脑本身就可以选择不执行该程序。

olda

请问这是哪个版的啊

h8888

olda 发表于 2011-10-4 17:01
请问这是哪个版的啊

V5.5

智琛

myzuzong 发表于 2011-10-4 16:57
这几个样本基本分析不出什么名堂，因为是非恶意程序或恶作剧程序。禁止运行虽的确可避免样本效果的产生， ...

本来我用毛豆主要就是用墙和限制下程序
很感谢共同讨论，目的不同，方式不同，嘿嘿