用自己的规则测试病毒，CHI病毒加强版成功拦截

骨灰级小白

规则链接：http://bbs.kafan.cn/thread-1122535-1-1.html
相信都能感受到本规则的好处，没弹窗，而且几乎所有程序在对应分组里都能正常运行。
对于这样毫无影响的规则，一定有人会怀疑它的安全性，我用一个超级病毒来测试，不了解的可以百度BMW病毒。
测试病毒为此贴所提供，下载后记得把扩展名改为EXE：http://bbs.kafan.cn/forum.php?mod=viewthread&tid=1071659
运行的时候被拦截，直接放过


用来加速的管家，直接无视QQ的引擎，跑完病毒后多引擎扫描一下，没有中毒迹象




重启后一切正常：



毛豆直接将其秒杀，两次分别是双击和以管理员权限运行

qqq123123

禁运么？毫无意义啊···就算是禁运还需要考虑其他的行为啊，我的“封笔规则”就是这个思路，而且设计规则的时候确实也需要考虑很多的内容，需要考虑方方面面的因素···

骨灰级小白

qqq123123 发表于 2011-11-10 22:43
禁运么？毫无意义啊···

是禁运，嘿嘿，还不都是跟你们学的，带坏了我。
应该说目前还就是禁运最安全，又足够流畅，我这老爷机上跑得那个欢实。

qqq123123

骨灰级小白 发表于 2011-11-10 22:45
是禁运，嘿嘿，还不都是跟你们学的，带坏了我。
应该说目前还就是禁运最安全，又足够流畅，我这老爷机上 ...

确实是灰常经典的思路···不过规则作者不同，规则思路也不同！···

骨灰级小白

qqq123123 发表于 2011-11-10 22:47
确实是灰常经典的思路···不过规则作者不同，规则思路也不同！···

嗯，其实和你那思路差不多了，就是可信程序高权限，不可信的直接没权限。