装上毛豆，来卡饭不知干嘛了！

显示全部楼层 · 发表于 2012-8-24 13:45:45

Ｍy↘じ★ve 发表于 2012-8-24 12:58
应该到病毒样本区与病毒打交道。
默认规则加个全局FD搭配Sandboxie，到病毒样本区任你狂奔。

看下你的fd全局规则好么

显示全部楼层 · 发表于 2012-8-24 13:52:38

会飞的猫发表于 2012-8-24 13:45
看下你的fd全局规则好么

直接 ?:\* 就完事了。

显示全部楼层 · 发表于 2012-8-24 14:30:21

Ｍy↘じ★ve 发表于 2012-8-24 13:52
直接 ?:\* 就完事了。

我想看看自定义的严厉程度做下参考

显示全部楼层 · 发表于 2012-8-24 14:46:47

默认规则，根据柯大的改了下。

加了一些常规文件保护，就免去全局FD了。

显示全部楼层 · 发表于 2012-8-24 14:56:12

a256886572008 发表于 2012-8-23 21:08
裝 comodo ，唯一的樂趣，找穿破的病毒

霸气侧露

显示全部楼层 · 发表于 2012-8-24 15:29:51

A豆组合和金豆组合长期轮换使用。

显示全部楼层 · 发表于 2012-8-24 16:58:50

看来我也把沙盘关了吧，那个东西降权什么的最麻烦了还是纯hips比较好玩点

显示全部楼层 · 发表于 2012-8-24 18:57:05

上卡饭就是来安全学习的，找到毛豆后的确有不知到卡饭干什么的感觉了，虽然我从来不去试样本。

显示全部楼层 · 发表于 2012-8-24 19:13:02

bbs2811125 发表于 2012-8-24 16:58
看来我也把沙盘关了吧，那个东西降权什么的最麻烦了还是纯hips比较好玩点

limited以上，才有OS 降權。

partially limited 單純hips 規則攔截，還有放行鍵盤屏幕的訪問。

显示全部楼层 · 发表于 2012-8-24 19:42:19

a256886572008 发表于 2012-8-24 19:13
limited以上，才有OS 降權。

partially limited 單純hips 規則攔截，還有放行鍵盤屏幕的訪問。

那这个时候沙盘还有什么作用？

[分享] 装上毛豆，来卡饭不知干嘛了！