大家一起来。拿出你的热情。

bsun

qinnan 发表于 2012-6-11 18:30
从不敢试毒的淡定路过

嗯，我也是。我原则是别图新鲜，没事找事干，拿自己来折腾。多一事不如少一事。有可疑就远避开。

bsun

老虎猫 发表于 2012-6-11 23:13
你看人家有虚拟机啊！你装个就可以玩了，边玩边做规则！看病毒行为，慢慢，修敢。运行N个样本后，你的技 ...

这也得要有一定基础才行。对于我这些电脑小白来说，也就只懂开机关机，其他的就算是看着也不懂，还是避开最省事。

yaoogle007

柯林 发表于 2012-6-11 16:51
对于默认规则，没有多大意义，只要FD全局有?:\*保护，那就失去了作用，除非拿到数字签名，或者白＋黑的形 ...

柯大，FD全局?:\*保护？这个如何设置啊？刚用毛豆。

柯林

yaoogle007 发表于 2012-6-12 10:57
柯大，FD全局?:\*保护？这个如何设置啊？刚用毛豆。

*已经包含了?

柯林

老虎猫 发表于 2012-6-11 23:13
你看人家有虚拟机啊！你装个就可以玩了，边玩边做规则！看病毒行为，慢慢，修敢。运行N个样本后，你的技 ...

用阻止型的规则进行测试，其实不是测试，而是体验阻杀的快感。

真正的测试，是全局询问，然后，要一个动作一个动作的放行，看它允许了这个动作后，下一步会做什么，这是必须借助虚拟机的。如果一来就阻止，就测不到后续动作了，这对于测试分析是不够的。

老虎猫

柯林 发表于 2012-6-12 00:46
测试也就是玩玩而已，没多大实际意义：一个规则纯粹能防是不够的，还要易用。
以防而言，自动规则，默认 ...

测试是玩的，不过提升速度效果最好，防火强部分我第一次玩毛豆，也是安全模式，直到双击被穿，我在论坛也大叫过！ 那时候还好多人，都绝的没必要敢自定义。直接上3个*安全有提升，不分好组玩，整疯狂，那真的玩命啊！分好组，就折腾一回。  平时不乱玩的，不爱测测毒，心里有个保障，就防火强，自定意下。都够了。

柯林

老虎猫 发表于 2012-6-12 11:47
测试是玩的，不过提升速度效果最好，防火强部分我第一次玩毛豆，也是安全模式，直到双击被穿，我在论坛 ...

默认规则，三个*只拦截入沙程序，不影响沙盘外程序，使用效果极好，对喜欢测试的是个好东东。对于全手动规则，关了沙盘和云，三个*确实很折腾。这也是个人喜欢自动规则系的原因——以目前的情形来说，完全纯手动，确实没多大意义，实用性佳的，应该是自动与限制：对于沙盘外的程序，给予一定的降权限制，以防万一；对于喜欢测试的，专门弄个测试目录的规则。

老虎猫

柯林 发表于 2012-6-12 11:25
用阻止型的规则进行测试，其实不是测试，而是体验阻杀的快感。

真正的测试，是全局询问，然后，要一个 ...

秒杀，快感有的很爽，实机，大概行为还是能整出来的！我是嫌虚拟机太麻烦。我开几个游戏，影响性能。直接实机吧！

柯林

老虎猫 发表于 2012-6-12 12:00
秒杀，快感有的很爽，实机，大概行为还是能整出来的！我是嫌虚拟机太麻烦。我开几个游戏，影响性能。直接 ...

虚拟机玩不了游戏，上个网，看个电影，装个软件测试和分析下，还是可以的。

实机靠阻止型规则做个大致的分析和记录，看看主要的高危行为，还是可以的。只要防护到位，规则无漏洞，跟虚拟机是一样的，没危险（个人实测中中过两次标：一次是手动型的V3时代关了D+忘记开启；一次是V5时代默认规则测足球）