3Q咖啡区巡演，2L给出了思路规则，还请各位不吝赐教！···

常驻网络

qqq123123 发表于 2011-11-16 14:30
搞到4点多？···

*\**\? 同样对这个有兴趣,希望能深一步了解.

qqq123123

常驻网络 发表于 2011-11-16 14:57
*\**\? 同样对这个有兴趣,希望能深一步了解.

单文件无后缀文件，前段时间样本区经常有这样的样本，新建一个单文件无后缀系统属性文件，动作是联网和其他不是很明显的行为···

qqq123123

storyhare 发表于 2011-11-16 11:28
详细评价：（个人意见，仅参考娱乐）

1、企图恶意操作SystemRoot目录文件——排除量不够

全局禁运那本来是带路径的，但是考虑到通用性就改为文件名排除了，需要更高安全性的可以自己打磨下的！····

常驻网络

我想知道*\Program Files*\**\*.*和*\**\?的关系,知道的解答下.迷糊中.

*\Program Files*\**\*.*所包含的文件夹里的文件有没有 ? 这个.

xjchris

膜拜一下，高手规则。

墨池

1、毛豆的思路：可执行控制，重要资料保护，危险地带保护。
2、安全性适中，成形后易用性会很好。
3、样本测试成绩目前不会太好，因为好多样本会轻易绕过咖啡“阻止对所有共享资源的读写访问”之类的规则，需要补充一些规则进行封堵。
4、**\Program Files\360\**之类排除无效，*\Program Files\360\**或*\**\Program Files\360\**有效，8.8 P1下?:\Program Files\360\**也有效，但兼容性不好，使用中CPU会飙高。
5、默认规则的**\Program Files (x86)\**, **\Program Files\**之类排除等于放弃该规则。

目前感觉就是这样。期待不断完善。规则只要安全易用，200条规则也行，现在的电脑配制流畅性影响不大。哈哈。。。。

qqq123123

墨池 发表于 2011-11-16 15:06
1、毛豆的思路：可执行控制，重要资料保护，危险地带保护。
2、安全性适中，成形后易用性会很好。
3、样本 ...

刚接触，感谢提醒！后来会慢慢好起来的，等规则成型后效果就会凸显！···

墨池

qqq123123 发表于 2011-11-16 15:07
刚接触，感谢提醒！后来会慢慢好起来的，等规则成型后效果就会凸显！···

毫不怀疑！

qqq123123 发表于 2011-11-16 15:07
刚接触，感谢提醒！后来会慢慢好起来的，等规则成型后效果就会凸显！···

一个，很严重的错误：

规则名称：★企图非法执行SystemRoot目录文件
要包含的进程：*
要排除的进程：**\WINDOWS\**
要阻止的文件或文件夹：**\WINDOWS\**
操作：执行

因为，使用“**\WINDOWS\**”致使规则失效，没有体现出问题的严重性；但如果修改了.....除了WINDOWS文件夹内的进程，其他所有位置的程序，不能运行！！ 也就是，这是一个废弃的规则～如果加上Program文件夹排除，在效果上等于那个全局禁运规则
所以...这的确是"亮点".....修改一下2楼吧

qqq123123

storyhare 发表于 2011-11-16 15:15
一个，很严重的错误：

因为，使用“**\WINDOWS\**”致使规则失效，没有体现出问题的严重性；但如果修改 ...

执行的是windows目录程序，怎么就失效了？望解疑···