问问5.3

紫涵

a256886572008 发表于 2011-10-24 12:11
因為，我發現  不管運行系統中 哪個 .msc，顯示的進程 都是 mmc.exe。

不過，目前還沒發現有 .msc 這類 ...

那可是向官方反应，做好提前预防。

墨池

a256886572008 发表于 2011-10-24 12:00
1.這條規則根本沒用，平常正常操作時，就會有這動作。

2.都是老毒了，當然能殺。

咖啡规则是有用的，不影响正常工作。下一个如果是MMC就更好了，我的规则不用改动就防了。

墨池

footman 发表于 2011-10-24 12:01
如果下次用的是系统最核心的进程...

哈哈，那就惨了，只有靠杀毒软件了。病毒木马要真这么搞，HIPS防不胜防，估计毛豆官方也跟不上。

墨池

紫涵 发表于 2011-10-24 12:13
那可是向官方反应，做好提前预防。

我觉得毛豆只要命令检测准确，就不会有问题。咖啡也被骗，否则连是过不了默认规则的。

footman

墨池 发表于 2011-10-24 16:01
哈哈，那就惨了，只有靠杀毒软件了。病毒木马要真这么搞，HIPS防不胜防，估计毛豆官方也跟不上。

5.8对cpl的防住了，所以版本一直要更新提高安全性

墨池

footman 发表于 2011-10-24 16:52
5.8对cpl的防住了，所以版本一直要更新提高安全性

嘻嘻，如果智能的话，我会选择FS、BD等，不用费劲。

462588842

墨池 发表于 2011-10-24 11:48
这家伙一路小跑就过了毛豆5.4，咖啡默认规则也过了。这家伙不仅伪装文件名，还能伪装路径，咖啡一条规则 ...

咖啡规则是全局.exe和.dll？然后不排除？
这两条我全排了……晕菜

墨池

462588842 发表于 2011-10-24 21:34
咖啡规则是全局.exe和.dll？然后不排除？
这两条我全排了……晕菜

不是。读写权限_Windows 规则中不排除rundll32.exe即可。或新建一条读写保护rundll32.exe的规则，不用排除。

462588842

墨池 发表于 2011-10-24 21:43
不是。读写权限_Windows 规则中不排除rundll32.exe即可。或新建一条读写保护rundll32.exe的规则，不用排除 ...

即：所有带C:\WINDOWS\system32\rundll32.exe ，都不排？那日志不刷死人？单写一条是阻止C:\WINDOWS\system32\rundll32.exe 全部行为？应该怎么做更合理？

墨池

462588842 发表于 2011-10-24 21:47
即：所有带C:\WINDOWS\system32\rundll32.exe ，都不排？那日志不刷死人？单写一条是阻止C:\WINDOWS\syst ...

试试就知道了。私密吧！