过默认规则的超强病毒！

显示全部楼层 · 发表于 2011-11-24 23:47:47

用户名不存在发表于 2011-11-24 23:42
我当时就实机双击了，幸好听了a256886572008的话，加了全局文件保护，不然我也悲剧了
360没拦住 ...

没装vc库下，默认规则进沙盘就完了，等下试试装了vc看有无动作。

显示全部楼层 · 发表于 2011-11-24 23:54:14

奇虎和毛豆在打架，懒得理睬楼主！

显示全部楼层 · 发表于 2011-11-24 23:58:38

360应该是拦截不住的

显示全部楼层 · 发表于 2011-11-25 00:02:37

樓主，官方說默認必須等V6 才能對付這類全局破壞。

目前只能加這條規則，保護所有文件。

?:\*

显示全部楼层 · 发表于 2011-11-25 00:03:39

全局表示直接秒杀

显示全部楼层 · 发表于 2011-11-25 00:07:41

a256886572008 发表于 2011-11-25 00:02
樓主，官方說默認必須等V6 才能對付這類全局破壞。

目前只能加這條規則，保護所有文件。

对的

显示全部楼层 · 发表于 2011-11-25 00:11:32

本帖最后由柯林于 2011-11-25 00:23 编辑

柯林发表于 2011-11-24 23:47
没装vc库下，默认规则进沙盘就完了，等下试试装了vc看有无动作。

真的是需要vc运行库的支持，沙盘从最低到最高，都限制不住它，目前只有两个方法有效——
1、禁运：D+设为未识别文件阻止
2、全局文件保护：受保护文件添加?:\*|

这是一个恶意删除文件为目的地极为少见的病毒，这种纯搞破坏的病毒真的很少见了。默认规则可以保护系统文件和可执行文件。gho、压缩文件这些不在保护的就遭殃了。

楼主标上危险提示吧，避免防护不足的用户实机测试遭殃。

ps：题目可以去掉疑似二字

显示全部楼层 · 发表于 2011-11-25 00:27:31

沙盘无什么用，未能识别文件设为阻止，D+疯狂模式啦，安全基本有保障。

显示全部楼层 · 发表于 2011-11-25 07:26:24

h8888 发表于 2011-11-25 00:27
沙盘无什么用，未能识别文件设为阻止，D+疯狂模式啦，安全基本有保障。

才怪，手動 HIPS 根本無法對付這隻

显示全部楼层 · 发表于 2011-11-25 08:39:44

footman 发表于 2011-11-24 23:18
你真强...

以前都记起了的。这次就忘记了。太大意了。

[讨论] 过默认规则的超强病毒！