自编自导自演，最好的道歉是别再发这种乱七八糟的帖子污染版区。

天蓝色的忧伤

淡定，所有的谎言都不能自圆其说，最终都会被攻破，让我们拭目以待

竹韵笙歌

虚拟的网络世界，笑笑就过去了

fireware15

MENGXIUYUAN 发表于 2014-12-24 04:55 你不知道他一天给卡饭带来多少流量啊，他为卡饭做的贡献比我们大多了。

大概只是暂时的，正常用户不愿意来，流量少更多。

fireware15

欧阳宣 发表于 2014-12-24 05:10 当真被这种生物激怒就不至于了

版主说的是，无奈一进来就是一众法虫。哎。。。

墨家小子

看戏就好了，表动怒貌似这位id也去过eset区呢
样本区发的样本也是转过来的，现在有几个自己抓的新鲜样本毒组青黄不接是好事，说明现在新的类型木马少了

墨家小子

欧阳宣 发表于 2014-12-24 11:10
当真被这种生物激怒就不至于了

据说不是在国内区混的吗？怎么跑国外区秀来了？

samlin01

墨家小子 发表于 2014-12-24 14:50
看戏就好了，表动怒貌似这位id也去过eset区呢
样本区发的样本也是转过来的，现在有几个自己抓的新鲜 ...

我想问下大哥你们是咋抓病毒的啊？我感觉那些会自己抓毒的都好牛逼的。。。。。比如你

墨家小子

samlin01 发表于 2014-12-24 15:00
我想问下大哥你们是咋抓病毒的啊？我感觉那些会自己抓毒的都好牛逼的。。。。。比如你

俺们这种小白抓毒都是靠运气，碰见挂马网站，木马进到本地，然后hips的ad防御启动不就抓到了
大神怎么抓的那就是很技术的事了，俺们也不懂的咧
样本区以前有不少帖子都是实机虚拟机内直接hips抓马的，你要喜欢看可以往前翻一百页

samlin01

墨家小子 发表于 2014-12-24 15:04
俺们这种小白抓毒都是靠运气，碰见挂马网站，木马进到本地，然后hips的ad防御启动不就抓到了
大神怎么抓 ...

嗯，那些我都看过，那时你的帖子一发就是占一页。。。。。。问题是在哪里碰运气的机会大一点呢？我上的大部分都是固定的网站基本上碰不到啥毒，最重要的是。。。。。。。。。。我不会hips啊几年前我还在卡饭以游客身份看帖子时就把hips区的置顶优秀帖看过了，然后发现以我这种智商还是算了吧不会定规则什么的，还是老老实实用杀软吧

墨家小子

samlin01 发表于 2014-12-24 15:10
嗯，那些我都看过，那时你的帖子一发就是占一页。。。。。。问题是在哪里碰运气的机会大一点呢？我上的大 ...

现在很少了，之前很多的挂马网页的，而且都是那种挺残暴的，一出来VT上都没几家能检测到，并且一天之内变种很多，杀软只能硬拼主防，所以说遇见了很好玩

hips不用编制规则的也不少啊，像SSF内置的53规则，OP的默认最大防护，毛豆的安全模式，基本上很安全了都，主要就是AD防御，像NoVirusThanks EXE Radar Pro，就是个AD玩具，看见陌生程序启动立马弹窗提示，这种小玩具对付流氓对付木马真是极好极好的，而且还能重复30试用，买的话也不贵，啊，对，Spyshelter也有免费的（32位下），完全免费又具有实际意义的像Simple Software-restriction Policy、CryptoPrevent 、bouncer也不错啊，放到虚拟机里玩呗