（第三季）智能无忧模式（第一版）

qhq

感谢分享，对于懒得自己设的人很实用

柯林

qhq 发表于 2016-3-25 23:16
感谢分享，对于懒得自己设的人很实用

第一版最后更新下，初步就这样，要不要再打磨得细一点，看有无时间再说。

导演AZ

今天什么风  两位大大都推帖子辣

柯林

导演AZ 发表于 2016-3-25 23:38
今天什么风  两位大大都推帖子辣

啥意思？我只是偶然兴起，捣腾下，本来想整个简单智能疯狂模式，整到一半，忽然“醒悟”——弄那么复杂干什么呢，弹窗弹弹弹的没几个人喜欢，就用默认的加把锁，装不上软件，有沙盘全局虚拟，再补强补强，随便怎么捣腾都中不了毒，不就ok了？

导演AZ

柯林 发表于 2016-3-25 23:48
啥意思？我只是偶然兴起，捣腾下，本来想整个简单智能疯狂模式，整到一半，忽然“醒悟”——弄那么复杂干 ...

嗯  有时候人呢 他无聊的时候 就会想折腾 忙的时候 一个弹窗都会让他气的肺都吐出来  要不要来个两套模式    柯大有没有兴趣
今天太晚了  明天下载你的规则 好好学习下

HEMM

柯林 发表于 2016-3-25 23:48
啥意思？我只是偶然兴起，捣腾下，本来想整个简单智能疯狂模式，整到一半，忽然“醒悟”——弄那么复杂干 ...

http://bbs.kafan.cn/thread-2034559-1-1.html
林姐姐~试试这个，沙盘放过了，也布吉岛信誉是肿么了。
应该怎么防御住才能不哭鼻子

柯林

HEMM 发表于 2016-3-26 00:00
http://bbs.kafan.cn/thread-2034559-1-1.html
林姐姐~试试这个，沙盘放过了，也布吉岛信誉是肿么了。
...

它怎么让你哭鼻子了？

矮疙瘩不让下载

柯林

HEMM 发表于 2016-3-26 00:00
http://bbs.kafan.cn/thread-2034559-1-1.html
林姐姐~试试这个，沙盘放过了，也布吉岛信誉是肿么了。
...

已测，屁用没有，就用1楼的规则测的
矮疙瘩不让下载，用IE下载，在下载目录无法运行，解压都解压不出来
挪到D盘上，建个文件夹，解压运行，毛豆入沙，等五六分钟动静无有，重启
检查explorer之类，无异常模块，那个位置，没什么dll，更无什么文件被加密、
纯粹浪费精力，这类测试已经木有什么意义，结果一样的

柯林

HEMM 发表于 2016-3-26 00:00
http://bbs.kafan.cn/thread-2034559-1-1.html
林姐姐~试试这个，沙盘放过了，也布吉岛信誉是肿么了。
...

严谨的测试，应该首先说明环境，然后才是过程与结论，以便让其他人重现，才能得出明确结论。
本人64位win7专业版10586（2016年最新版），单用CIS（8.2.0.4978），1楼所示规则，测试了并没什么卵用，双击自动入沙，病毒体在沙盘内都释放不出来，拿什么来插入？：


系统有健壮系统，有筛子系统，从win98到win10，IE从5.5到11都有，不说明情况，是扯淡。互联网上每天新增成千上万的威胁，样本区那种个人“擒获”的一两个东东，放在大军里面就是沧海一粟的影子，根本就不具有什么代表性，更不具备什么否定意义。从严谨的角度讲，如果是挂马，应该提供挂嘛网址，让相同配置的人，以同样的方式进入，以验证问题，看是否同样中马，是否防御不住是个例还是共性，才能引申出安全警报。否则就随手传那么一个上来，以个体经历宣称“炸了”，这只是具有实验室性质，按流行性威胁论处还早的很。
所以，样本区那些什么包，什么检测率，看看就好。

系统越新越先进，抱残守缺没有出路：

大名鼎鼎的ARK工具都无法加驱，有几个病毒有合法签名可以加驱的？即使可以，规则允不允许还是另一说。没有驱动助攻，病毒能有多NB？剩下也只有钩子和内存访问而已。所以说，抵制win10的童鞋，是不明智的。

柯林

补充楼上，精确拦截点测试，对于产品是否需要细化与提高有意义，对于使用者没有多大意义甚至是毫无意义。

就好比：非法入境者一律关起来，坏事都做不了，还管它挖鼻孔是该罚还是该杀，站着放屁是该关还是枪毙，那是看守所领导愿不愿意“过问”的事，对“墙”外的芸芸大众及其安全毫无意义。