豆豆又被过！5.9啊5.9……

显示全部楼层 · 发表于 2011-12-5 13:40:54

本帖最后由紫涵于 2011-12-5 13:41 编辑

这个是官方的回复，虽然不是正式。

显示全部楼层 · 发表于 2011-12-5 16:59:42

有你丶我幸福发表于 2011-12-5 11:01
那什么规则不悲剧呢

要稍微做下修改

可以参考下柯林的

显示全部楼层 · 发表于 2011-12-5 17:01:39

ppy0606 发表于 2011-12-5 16:59
要稍微做下修改

可以参考下柯林的

显示全部楼层 · 发表于 2011-12-5 17:02:02

有你丶我幸福发表于 2011-12-5 17:01
http://bbs.kafan.cn/forum.php?mod=viewthread&tid=1143242&page=1#pid22314022

这个包您看下怎么样

没看

呵呵我没玩毛豆了

显示全部楼层 · 发表于 2011-12-5 17:04:04

ppy0606 发表于 2011-12-5 17:02
没看

无语...

显示全部楼层 · 发表于 2011-12-5 17:16:21

有没有人站出来解析一下到底是怎么一回事？过了还是没过？

显示全部楼层 · 发表于 2011-12-5 17:34:09

h8888 发表于 2011-12-5 17:16
有没有人站出来解析一下到底是怎么一回事？过了还是没过？

显然是过了呗。足球病毒的“过”是因为没有FD全盘保护规则的缘故。

那个帖子里，成功加载了设备驱动程序，内核对象被劫持，这种行为是默认规则必然防御的。然而没防住，所以应当是真正的“过”了。

显示全部楼层 · 发表于 2011-12-5 18:08:26

myzuzong 发表于 2011-12-5 17:34
显然是过了呗。足球病毒的“过”是因为没有FD全盘保护规则的缘故。

那个帖子里，成功加载了设备驱动程 ...

官方说这是一个有正常签名的程序，为什么说过了呢？

显示全部楼层 · 发表于 2011-12-5 18:25:05

期待一个过毛豆禁运的样本

显示全部楼层 · 发表于 2011-12-5 18:29:15

淡定和别的杀软比毛豆还强很多。。

[分享] 豆豆又被过！5.9啊5.9……