火绒官人进来处理下吧！主防在需要他的时候~睡觉去了

显示全部楼层 · 发表于 2013-2-26 22:18:18

样本地址：http://bbs.kafan.cn/thread-1474878-1-1.html

病毒已经成功了添加注册表

使得电脑上所有的exe文件都无法正常打开

火绒却在用户就需要他的时候，标尺了沉默

希望官人能加强对此类的弹窗策略~

显示全部楼层 · 发表于 2013-2-26 22:30:01

本帖最后由 vardyh 于 2013-2-26 22:37 编辑

感谢反馈，明天升级再调整下加固规则和行为启发！

显示全部楼层 · 发表于 2013-2-26 22:34:53

加這個試下
本來是整理了一套但是火絨一直沒有給自訂規則加命名
所以沒繼續整理

显示全部楼层 · 发表于 2013-2-26 22:39:13

Rosa真紅发表于 2013-2-26 22:34
加這個試下
本來是整理了一套但是火絨一直沒有給自訂規則加命名
所以沒繼續整理

你有没文件保护的规则

显示全部楼层 · 发表于 2013-2-26 22:46:00

本帖最后由 Rosa真紅于 2013-2-26 22:48 编辑

潘中医发表于 2013-2-26 22:39
你有没文件保护的规则

CommonStartup
%ProgramData%\Microsoft\Windows\Start Menu\Programs\Startup\*
UserStartup
%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\*
啟動設置的
文件保護在1.0.2版還不支持環境變量可能需要自己換
此外還有
還有
%SystemDrive%\bootmgr
%SystemDrive%\boot\*
%SystemDrive%\ntdetect.com
%SystemDrive%\ntldrl（Win7下這條最重要）
%windir%\*.ocx
%windir%\*.bat
%windir%\*.pif
%windir%\*.scr
%windir%\*.cpl
%windir%\*.com
%windir%\*.cmd

显示全部楼层 · 发表于 2013-2-26 22:47:33

vardyh 发表于 2013-2-26 22:30
感谢反馈，明天升级再调整下加固规则和行为启发！

还有今天给你的那样本

你们都没回应啊~

显示全部楼层 · 发表于 2013-2-26 22:48:27

Rosa真紅发表于 2013-2-26 22:46
CommonStartup
%ProgramData%\Microsoft\Windows\Start Menu\Programs\Startup\*
UserStartup

你回头做个全版的吧，这规则我也不太懂加着麻烦。

显示全部楼层 · 发表于 2013-2-26 22:49:22

Rosa真紅发表于 2013-2-26 22:34
加這個試下
本來是整理了一套但是火絨一直沒有給自訂規則加命名
所以沒繼續整理

火绒想要面向更多的用户就更应该依靠自己的规则+启发

显示全部楼层 · 发表于 2013-2-26 22:49:53

哥们现在用火绒最好都调到高级，并且那个什么注册表防护还有文件防护的规则都弄上，我顺便问下火融盾墙如何，有风云牛B没

显示全部楼层 · 发表于 2013-2-26 22:51:03

潘中医发表于 2013-2-26 22:48
你回头做个全版的吧，这规则我也不太懂加着麻烦。

火絨支持自訂規則自訂對行為描述之前
做全版的沒多大意義的樣子

[讨论] 火绒官人进来处理下吧！主防在需要他的时候~睡觉去了

本帖子中包含更多资源

本帖子中包含更多资源