3Q咖啡区巡演，2L给出了思路规则，还请各位不吝赐教！···

墨池

qqq123123 发表于 2011-11-16 16:04
http://bbs.kafan.cn/forum.php?mo ... &fromuid=484533主 ...

那就得测试一下样本，如果可以，那就是新发现。从常理看，*和**都包含无后缀文件。

462588842 发表于 2011-11-16 16:03
抱歉，不是故意的你删一个吧！
刚才就想说，你转正了！呵呵
rundll32动不动就红，不排还不行。

你编辑一下其中一个就行（删除，会扣2分），恩转正了.....

462588842

qqq123123 发表于 2011-11-16 15:59
我的思路是只放行windows目录，其余封死

护住心脏不错，我觉得没必要，
我的思路：咖啡的防御就一重，过了全局爆发=快要死亡！
咖啡的进程是很难挂的，这个版主有测试
我觉得排除狠重要，如果是我就控制好系统排除，但我对系统进程一点不知。
你可看下叶知版主的那二条自定义版的规则。真是让人不知道用什么言语表达、但他“老人家”就是能做到安全（不是100%），高效，速度。对他的规则，我们这种小菜鸟，只能远观、不敢近赏。
我是用墨池老兄的权限规则

462588842

storyhare 发表于 2011-11-16 16:13
你编辑一下其中一个就行（删除，会扣2分），恩转正了.....

删吧，积分什么不重要了，不影响交流+发贴即可。
美观最要紧

qqq123123

462588842 发表于 2011-11-16 16:14
护住心脏不错，我觉得没必要，
我的思路：咖啡的防御就一重，过了全局爆发=快要死亡！
咖啡的进程是很难 ...

引用：咖啡的防御就一重，过了全局爆发=快要死亡？！所以加强对资料和可执行防护的重要性就凸显出来了，否则一旦放行就等于放虎归山！···换句话说，即使第一道入口防线被过，后面必须要进行梯度防护！也就是需要从 执行文件、写创删、联网等目前咖啡可以做到的几个方面进行梯度防御，而且目前的咖啡是可以做到这点的···

qqq123123

storyhare 发表于 2011-11-16 15:54
cmd可以禁止；rundll32，不能，因为几乎每个进程都会用到，禁止后带来的后果无法预料（不过，正因为无法预 ...

今天的咖啡区是国外杀软帖子最多的······

qqq123123 发表于 2011-11-16 16:27
今天的咖啡区是国外杀软帖子最多的······

主要是，别的区，今天人品不好，太冷淡了......

462588842

storyhare 发表于 2011-11-16 16:31
主要是，别的区，今天人品不好，太冷淡了......

喂喂、见好就收，表泼凉水哦

462588842

qqq123123 发表于 2011-11-16 16:22
引用：咖啡的防御就一重，过了全局爆发=快要死亡？！所以加强对资料和可执行防护的重要性就凸显 ...

纯黑老师发贴的标题很辣！哈哈，不知喜欢玩Vghd吗？个人觉得咖啡+vghd=男人上上之选

wulanautumn

好样的