我发现自带的底层磁盘拦截根本拦不住啊

柯林

wrl8363 发表于 2011-12-5 20:47
请你看下：这个访问是不安全的吗？

你用的谁的规则？有点严了，日志看似防止迅雷上传，这些基本上可以看作是正常行为，你要阻止也无不可，不影响你使用就行。宽严之间的把握，完全在乎个人喜好。

柯林 发表于 2011-12-5 17:23
基本常识——不列入受保护文件名单的，不在D+和自动沙盘防护之列

?:\* 之类的写法，新版本上，不一定包含 ...

那么那个直接磁盘访问究竟是拦截的什么啊

柯林 发表于 2011-12-5 20:33
你添加了保护，出现相关拦截，说明你加的东西起作用了，至于是不是必要，跟其他豆油交流下。
一般添加的 ...

是这样的，我的那个测试，第一次是没有添加\Device\Harddisk\DR0到FD只是阻止直接磁盘访问，于是出现了三条日志，结果分区表被修改；第二次添加了FD，只有一条日志并且拦截成功了

柯林

Shinyjp 发表于 2011-12-7 20:34
是这样的，我的那个测试，第一次是没有添加\Device\Harddisk\DR0到FD只是阻止直接磁盘访问，于是出现了三 ...

直接修改磁盘引导分区？这类毒也算猛了，既然这样，那你就加上引导区保护项看看。具体还没测过相关病毒，“没有调查就没有发言权”，看一些相关资料，从病毒动作到最后修改引导区，中间有很多环节和动作，规则太松了？你用的什么规则，默认？

柯林 发表于 2011-12-7 20:57
直接修改磁盘引导分区？这类毒也算猛了，既然这样，那你就加上引导区保护项看看。具体还没测过相关病毒， ...

不是病毒，只是一个U盘写入工具

myzuzong

Shinyjp 发表于 2011-12-7 20:34
是这样的，我的那个测试，第一次是没有添加\Device\Harddisk\DR0到FD只是阻止直接磁盘访问，于是出现了三 ...

测了下，不添加FD，用BOOTICE修改MBR，阻止磁盘访问，可以拦截MBR修改行为。