我最喜欢的敲竹杠，喜欢双击的试试（61楼新到样本）

显示全部楼层 · 发表于 2014-6-2 19:50:04

zpf94 发表于 2014-6-2 13:37
双击要是没拦住就会立刻关机

就这样吗？

显示全部楼层 · 发表于 2014-6-2 20:01:32

仙剑问情发表于 2014-6-2 19:50
就这样吗？

抱歉看漏了...
当前帐户加密为KaFan
然后关机

显示全部楼层 · 发表于 2014-6-2 20:42:00

简单有效赞

显示全部楼层 · 发表于 2014-6-2 20:47:15

jefffire 发表于 2014-6-2 20:42
简单有效赞

是啊，成本低廉，制作简单

显示全部楼层 · 发表于 2014-6-2 21:29:57

咖啡测了下，还真改了，加条禁止调用cmd或者禁止cmd执行任何操作的规则才防住

显示全部楼层 · 发表于 2014-6-2 21:31:24

柯林发表于 2014-6-2 21:29
咖啡测了下，还真改了，加条禁止调用cmd或者禁止cmd执行任何操作的规则才防住

这个与正常操作差不多，这才让杀软漏报。要是禁止的话，用户使用也成了问题

显示全部楼层 · 发表于 2014-6-2 21:38:17

Qutianshang 发表于 2014-6-2 21:31
这个与正常操作差不多，这才让杀软漏报。要是禁止的话，用户使用也成了问题

是的，cmd日常也要用，从“极致”要求来说，还是建议一般用户加上这个规则，日常使用是麻烦点，不过可以防止各种“恶意批处理”

显示全部楼层 · 发表于 2014-6-2 21:40:46

柯林发表于 2014-6-2 21:38
是的，cmd日常也要用，从“极致”要求来说，还是建议一般用户加上这个规则，日常使用是麻烦点，不过可以 ...

可惜微点加不了，其他的倒是可以

显示全部楼层 · 发表于 2014-6-2 21:42:46

柯林发表于 2014-6-2 21:38
是的，cmd日常也要用，从“极致”要求来说，还是建议一般用户加上这个规则，日常使用是麻烦点，不过可以 ...

如果单纯要拦net加密码，目测只加上net.exe的规则就行了，命令行加密无论怎么整，都会到net.exe，直接在最后一步拦住应该没什么问题吧...

显示全部楼层 · 发表于 2014-6-2 21:51:04

深山红叶__ 发表于 2014-6-2 21:42
如果单纯要拦net加密码，目测只加上net.exe的规则就行了，命令行加密无论怎么整，都会到net.exe，直接在 ...

不知道是我测试有问题，还是啥子原因，第一次测试，加了禁止调用net*.EXE的规则，还是过了，禁了cmd才防住

[病毒样本] 我最喜欢的敲竹杠，喜欢双击的试试（61楼新到样本）