分享一个能拦截卡饭所有样本的规则制定方法

显示全部楼层 · 发表于 2011-10-4 17:12:01

网友柯林有句话讲得很正确，我们不能单为了安全而搞到系统像中了毒似的。所以，我追求的是第1.5的安全、第1.5的便捷。

显示全部楼层 · 发表于 2011-10-4 17:17:24

h8888 发表于 2011-10-4 17:12
网友柯林有句话讲得很正确，我们不能单为了安全而搞到系统像中了毒似的。所以，我追求的是第1.5的安全、第1 ...

所以根本不必专门为了防我那几个没什么意思的“样本”研究对策嘛哈哈

显示全部楼层 · 发表于 2011-10-4 17:18:36

myzuzong 发表于 2011-10-4 17:17
所以根本不必专门为了防我那几个没什么意思的“样本”研究对策嘛哈哈

谢谢提供样本！

显示全部楼层 · 发表于 2011-10-4 17:24:03

以此看来，毛豆的沙盘似乎成了多余的东西，应该可以剥离了。

显示全部楼层 · 发表于 2011-10-4 17:57:35

h8888 发表于 2011-10-4 17:24
以此看来，毛豆的沙盘似乎成了多余的东西，应该可以剥离了。

沙盘还是有一定作用。对于那种带毒，但是确实需要使用的程序，沙盘的文件系统、注册表重定向就比较管用了。如果样本不带反沙盘，又检测自身写文件成功后实现某功能，沙盘可以欺骗这样的程序。毛豆沙盘还可以限制最大内存使用量，这样的话可以防范一些内存泄露的情况。

显示全部楼层 · 发表于 2011-10-4 21:52:21

V5.8的沙盘的确比以前的进步了，但普通人用处不大，弄不好的话还有可能成为一个危险源。

显示全部楼层 · 发表于 2011-10-5 16:39:49

myzuzong 发表于 2011-10-4 16:51
感觉这种规则比较无趣，只要是不在规则中的全部禁运，而不是看程序是否具体有恶意行为。

布什说：国门要加锁，不认识的一律拒于门外。
拉登说：找几个美国籍的，劫持飞机把楼撞了。
奥巴马说：吸取教训，加强空中管制。
XXXX说：我们挖地道吧，直接钻到地球那头的美国……

显示全部楼层 · 发表于 2011-10-6 17:56:30

傲视一切的设置方法，让一般的规则从此消失。

显示全部楼层 · 发表于 2011-10-7 11:40:31

为更好地推广毛豆，每日一顶。

显示全部楼层 · 发表于 2011-10-8 14:25:33

支持COMODO!

[分享] 分享一个能拦截卡饭所有样本的规则制定方法