我最喜欢的敲竹杠，喜欢双击的试试（61楼新到样本）

深山红叶__

柯林 发表于 2014-6-2 21:51
不知道是我测试有问题，还是啥子原因，第一次测试，加了禁止调用net*.EXE的规则，还是过了，禁了cmd才防 ...

不明真相

zpf94

柯林 发表于 2014-6-2 21:38
是的 ，cmd日常也要用，从“极致”要求来说，还是建议一般用户加上这个规则，日常使用是麻烦点，不过可以 ...

求柯大贴出规则学习一下。。我默认规则的VSE跪得很彻底

柯林

zpf94 发表于 2014-6-2 22:28
求柯大贴出规则学习一下。。我默认规则的VSE跪得很彻底

我加两条规则，纯粹为了玩下，实际使用中也没多大必要么，不知道那些玩极致防御的麦粉是怎样的。这些东东也就是玩下：

zpf94

柯林 发表于 2014-6-2 22:36
我加两条规则，纯粹为了玩下，实际使用中也没多大必要么，不知道那些玩极致防御的麦粉是怎样的。这些东东 ...

由此看来是不是应该搭配一个有主防的墙，毛豆这类的

柯林

zpf94 发表于 2014-6-2 22:44
由此看来是不是应该搭配一个有主防的墙，毛豆这类的

好像不需要吧  你要防它  禁止相关文件就行
墙就防联网的么  这个应该也没有注入联网程序的行为  看不出墙的必要性

zpf94

柯林 发表于 2014-6-2 22:48
好像不需要吧  你要防它  禁止相关文件就行
墙就防联网的么  这个应该也没有注入联网程序的行为  看不出 ...

刚才加了这两条规则，双击还是跪了。。。只不过用时长了那么几秒。什么情况

柯林

zpf94 发表于 2014-6-3 00:36
刚才加了这两条规则，双击还是跪了。。。只不过用时长了那么几秒。什么情况

是不是先前的进程没有关闭？你加完规则，重启后测试看

zpf94

柯林 发表于 2014-6-3 10:55
是不是先前的进程没有关闭？你加完规则，重启后测试看

还是不行，重启后看日志只触动了三条规则，另外加的两条规则貌似没用啊
2014/6/3        13:05:46        已由访问保护规则禁止         PENFIEL-ZHAO\dell        \Device\HarddiskVolume6\Pictures\水经验二号\水经验二号.exe        C:\Windows\bootstat.dat        防病毒标准保护:禁止远程创建/修改可执行文件和配置文件        已阻止的操作: 写入
2014/6/3        13:05:46        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\mfevtps.exe        C:\Program Files\Common Files\McAfee\SystemCore\vtp_catcache        通用标准保护:禁止修改 McAfee 文件和设置        已阻止的操作: 写入
2014/6/3        13:06:46        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\services.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\McShield\Security\Security        通用标准保护:禁止修改 McAfee 文件和设置        已阻止的操作: 创建

柯林

zpf94 发表于 2014-6-3 13:09
还是不行，重启后看日志只触动了三条规则，另外加的两条规则貌似没用啊
2014/6/3        13:05:46        已由访 ...

没注意，你说的是61楼的新样本？我下的是1楼那个，等下试试

zpf94

柯林 发表于 2014-6-3 18:58
没注意，你说的是61楼的新样本？我下的是1楼那个，等下试试

61楼那个太虎了......杀软跪了一片