“销毁鼠标”病毒（测试主防）

显示全部楼层 · 发表于 2015-11-8 17:12:51

zzmzzff 发表于 2015-11-8 17:09
那是搜狗拼音的目录，这种方法只适用于你的电脑

如何

显示全部楼层 · 发表于 2015-11-8 17:30:20

windows7爱好者发表于 2015-11-8 17:12
如何

变相的禁运了，实际上这不算成功拦截。

显示全部楼层 · 发表于 2015-11-8 17:34:38

sanhu35 发表于 2015-11-8 17:30
变相的禁运了，实际上这不算成功拦截。

好吧

显示全部楼层 · 发表于 2015-11-8 17:55:17

windows7爱好者发表于 2015-11-8 17:12
如何

这是VB的临时资源，你这样做没有任何意义，只是拦截了VB的初始化资源，把资源去了，你这就什么都不是了

显示全部楼层 · 发表于 2015-11-8 18:13:17

zzmzzff 发表于 2015-11-8 17:55
这是VB的临时资源，你这样做没有任何意义，只是拦截了VB的初始化资源，把资源去了，你这就什么都不是了

好吧，这次果然过了，听完大神的讲解，基本明白了，问题是就像5L说的，这种样本没有实际意义

显示全部楼层 · 发表于 2015-11-8 18:20:47

lixihong10 发表于 2015-11-8 15:44
个人觉得这类型的程序和测试主防关系不大。

就比如写一个程序置顶然后点不到其他东西了一样，算玩笑程序 ...

确实，看来我强迫症又发作了

显示全部楼层 · 发表于 2015-11-8 18:47:23

本帖最后由天耀群星于 2015-11-8 19:11 编辑

其实拦截加载动态链接库 c:\windows\system32\msvbvm60.dll 可以拦截。
就这一条规则，可以拦截很多恶作剧程序。

显示全部楼层 · 发表于 2015-11-8 19:49:58

天耀群星发表于 2015-11-8 18:47
其实拦截加载动态链接库 c:\windows\system32\msvbvm60.dll 可以拦截。
就这一条规则，可以拦 ...

这个是VB运行所需的库，拦截所有VB写的程序么。。。。

显示全部楼层 · 发表于 2015-11-8 19:51:36

lixihong10 发表于 2015-11-8 19:49
这个是VB运行所需的库，拦截所有VB写的程序么。。。。

一般程序都不需要加载该链接库，所以可以放心拦。

显示全部楼层 · 发表于 2015-11-8 22:22:46

lixihong10 发表于 2015-11-8 19:49
这个是VB运行所需的库，拦截所有VB写的程序么。。。。

是的，但这规则没有意义，除非特殊情况，比如测试

[病毒样本] “销毁鼠标”病毒（测试主防）