过默认规则的超强病毒！

显示全部楼层 · 发表于 2011-11-25 18:45:56

fake5 发表于 2011-11-25 13:30
疯狂模式下未遇到其他exe全为0KB情况

何必疯狂，安全模式下默认规则遇到exe为0KB说明毛豆早就已经抽风了——官方默认自带规则已经监控exe等可执行文件，进了沙盘还能实机修改exe文件，要么说明沙盘已破，要么说明毛豆中风。

显示全部楼层 · 发表于 2011-11-25 19:09:12

柯林发表于 2011-11-25 18:45
何必疯狂，安全模式下默认规则遇到exe为0KB说明毛豆早就已经抽风了——官方默认自带规则已经监控exe等可执 ...

当时，沙盘我没开……

显示全部楼层 · 发表于 2011-11-26 01:06:40

a256886572008 发表于 2011-11-25 07:26
才怪，手動 HIPS 根本無法對付這隻

什么足球呀篮球呀都运行不了，这算不算能对付？

显示全部楼层 · 发表于 2011-11-26 01:10:09

柯林发表于 2011-11-25 09:06
与沙盘无关就一FD动作——什么文件都删全局不加*保护什么模式都一样
特例问题如果你不上卡饭来下 ...

非白名单程序则禁运是最简单、最有效的方法！疯狂模式是防白名单程序可能发生的流氓行为的。

[讨论] 过默认规则的超强病毒！