【咖啡之缘】-----分叉规则处理

显示全部楼层 · 发表于 2013-9-14 22:37:10

墨家小子发表于 2013-9-14 22:34
我用墨大和qpzmggg999的规则测试了好多锁屏类样本，发现只要做好启动项防御跟启动项文件夹写入防护就行了， ...

跪拜大神！！！

显示全部楼层 · 发表于 2013-9-14 22:38:44

墨家小子发表于 2013-9-14 22:34
我用墨大和qpzmggg999的规则测试了好多锁屏类样本，发现只要做好启动项防御跟启动项文件夹写入防护就行了， ...

返璞思想……我其实也只装了ESS而已

显示全部楼层 · 发表于 2013-9-14 22:42:01

墨家小子发表于 2013-9-14 22:34
我用墨大和qpzmggg999的规则测试了好多锁屏类样本，发现只要做好启动项防御跟启动项文件夹写入防护就行了， ...

vse 对于启动项防御真的......

，windows 的开机启动的位置太多，想封驱动得靠MD，或者借助第三方，要么就智能监听，层层的防御，应该说成三角形防御，从大到小，有些规则我真看不懂....

显示全部楼层 · 发表于 2013-9-14 22:42:55

jml521m 发表于 2013-9-14 22:42
vse 对于启动项防御真的......，windows 的开机启动的位置太多，想封驱动得靠MD，或者借助第三方， ...

不过我觉得监听是来不及的……

显示全部楼层 · 发表于 2013-9-14 22:45:33

本帖最后由 jml521m 于 2013-9-14 22:47 编辑

依班娜发表于 2013-9-14 22:42
不过我觉得监听是来不及的……

没有什么来不及，看到我发布的那条规则，http://bbs.kafan.cn/thread-1612146-1-1.html 这个规则够你用了，而且能防的住......

显示全部楼层 · 发表于 2013-9-14 22:55:25

墨家小子发表于 2013-9-14 22:34
我用墨大和qpzmggg999的规则测试了好多锁屏类样本，发现只要做好启动项防御跟启动项文件夹写入防护就行了， ...

你试毒后是否有优化调整规则？求分享

显示全部楼层 · 发表于 2013-9-14 22:58:25

qftest 发表于 2013-9-14 22:55
你试毒后是否有优化调整规则？求分享

有的可以进入安全模式下删除原文件，或者动态数据文件就OK 了，国产卫士说可以协助你进行优化

显示全部楼层 · 发表于 2013-9-14 23:02:32

jml521m 发表于 2013-9-14 22:58
有的可以进入安全模式下删除原文件，或者动态数据文件就OK 了，国产卫士说可以协助你进行优化

。。。谢绝国产卫士协助

显示全部楼层 · 发表于 2013-9-14 23:06:14

qftest 发表于 2013-9-14 23:02
。。。谢绝国产卫士协助

内核工具，工具版区有的，或者是你够专业，那么你就不会问这个问题了....

用完了再删又何尝不可呢？别说我没提醒你....

显示全部楼层 · 发表于 2013-9-14 23:08:10

jml521m 发表于 2013-9-14 23:06
内核工具，工具版区有的，或者是你够专业，那么你就不会问这个问题了....
用完了再删又何尝不可 ...

那小子尝百草目测已经万毒不侵了，所以我想观摩一下实战后的规则

[讨论] 【咖啡之缘】-----分叉规则处理