新版8.2的精简实现

witty606

柯林 发表于 2015-9-15 12:27
个人尝试，也无不可。只是个人觉得，这种方法不够完美，因为程序走向有那些路线，相关模块丢失，相当于把 ...

嗯，确实。已经碰到过这个状况。原因是打开了自动沙盒，但是虚拟环境被我精简了，自动沙盒的规则全都开着，打开一个未知的程序，居然没反应。原因是第四条规则开始是“虚拟化运行”，按毛豆的处理方式是“入沙”，但已经没有沙了，所以没反应。解决的办法是关闭所有的“虚拟化运行”规则。
为什么要开启自动沙盒，因为第一条恶意阻止有用，其实就是为了第一条，配合云查杀！
早上对viruscope进行了关闭，从名字上看cmdagent.exe加载的cmdscope.dll应属于viruscope组件，在PE下对cmdscope.dll进行删除，重启后cmdagent.exe没有被运行，所以只能保留cmdscope.dll了。但是意外发现，即使cmdagent.exe没有运行，所有规则依然生效。