回来见面送礼：根据个人使用经验定的8.5规则080115版

显示全部楼层 · 发表于 2008-1-14 20:47:10

前天刚刚回到家里，我今天就修改了一个以前写的8.5规则。
还没怎么测试，自己刚刚在真机上玩了1个小时的病毒的，还好都没事。
这次加入了几个万精油式的规则，可以以不变应万变啦！！
现在湖南太冷了，我打字不方便。有什么意见，请留言。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
AD01----1号应用程序规则
FD02----2号文件规则
RD03---3号注册表规则

80多条

[ 本帖最后由 marksu2006 于 2008-1-27 22:26 编辑 ]

显示全部楼层 · 发表于 2008-1-14 20:51:28

LZ图很多

顶一个,

直接文字说明不行?

显示全部楼层 · 发表于 2008-1-14 21:41:16

进来支持了，谢谢分享

显示全部楼层 · 发表于 2008-1-14 21:57:54

看着好象很强，下下来玩玩

显示全部楼层 · 发表于 2008-1-15 08:43:21

AD08 这个,规则一天, 随便运行个其它盘的东西,就报日志,  那不烦死.

还有防VING, 熊猫, 这些, 默认规则就可以阻止写入可执行文件了.

FD 041  这个规则没用的. 那个什么什么谁. 做过测试了.

PD－监视程序访问网络（出站）  你这个规则写的, 其它盘要是访问网络,就报日志.

RD01-安全模式注册表项保护这个规则,  保护不了的.

FD11——保护smss.exe进程像这种保护进程之类的. 只保护"写" 没用的. 因为,一般,病毒

是去注入,调用系统进程.  防"写", 创建, 删除, 根本不起作用的. 原因很简单, 防写, 是防止EXE

本身被修改的.  本人不认为有什么作用!

还有,就是感觉,  目录保护相当不到位的.  很多地方都没有保护.

显示全部楼层 · 发表于 2008-1-15 09:11:18

谢谢楼上的，我再调整一下。。

显示全部楼层 · 发表于 2008-1-15 11:48:39

小邪邪有露面了

显示全部楼层 · 发表于 2008-1-17 09:14:50

加这么多规则会不会影响速度啊

显示全部楼层 · 发表于 2008-1-19 15:16:06

原帖由 mh1996 于 2008-1-17 09:14 发表
加这么多规则会不会影响速度啊

只有80多点
我没发现影响速度。

显示全部楼层 · 发表于 2008-1-27 20:09:49

自己今天刚刚调整了的规则。

[讨论] 回来见面送礼：根据个人使用经验定的8.5规则080115版

本帖子中包含更多资源

评分