火绒只开自定义规则就得死它手上

显示全部楼层 · 发表于 2016-5-25 09:57:54

好压报毒

显示全部楼层 · 发表于 2016-5-25 10:11:01

qqddliu 发表于 2016-5-25 09:26
我没开基础防御，基础防御应该可以防住，但是基础防御全开弹窗相对较多，我寻思自己的规则里添加个防底层 ...

你可以找sanhu,他现在用火绒...他写规则杠杠滴！

显示全部楼层 · 发表于 2016-5-25 10:12:26

liulangzhecgr 发表于 2016-5-25 10:11
你可以找sanhu,他现在用火绒...他写规则杠杠滴！

ok,规则我还是喜欢自己打磨、添加。别人的都是拿来参考的。多谢。

显示全部楼层 · 发表于 2016-5-25 10:18:27

qqddliu 发表于 2016-5-25 10:12
ok,规则我还是喜欢自己打磨、添加。别人的都是拿来参考的。多谢。

其实，此类样本win7 32的话 applocker禁运net,net1就没戏唱啦！

显示全部楼层 · 发表于 2016-5-25 10:21:05

金山

Win32.Troj.Undef.(kcloud)

显示全部楼层 · 发表于 2016-5-25 10:24:18

liulangzhecgr 发表于 2016-5-25 10:18
其实，此类样本win7 32的话 applocker禁运net,net1就没戏唱啦！

其实禁不禁net没什么实际意义，比如win7以上系统只要不用内置管理员登陆，这类net的敲竹杠就起不了作用，如果遇到使用api的敲竹杠，禁不禁net和火绒这类自定义规则也拦不住

显示全部楼层 · 发表于 2016-5-25 10:26:39

vm001 发表于 2016-5-25 10:24
其实禁不禁net没什么实际意义，比如win7以上系统只要不用内置管理员登陆，这类net的敲竹杠就起不了作用 ...

哦，原来如此。看来还是Mdhips更全面、牢靠。

显示全部楼层 · 发表于 2016-5-25 10:50:25

vm001 发表于 2016-5-25 10:24
其实禁不禁net没什么实际意义，比如win7以上系统只要不用内置管理员登陆，这类net的敲竹杠就起不了作用 ...

调用api的话用applocker禁运某dll就是，不过权限分配上受到限制等！

貌似受限用户运行系统的不多，都喜欢管理员。不过，受限用户登入系统也没什么，受限用户以管理特权运行病毒哦...

显示全部楼层 · 发表于 2016-5-25 10:50:50

显示全部楼层 · 发表于 2016-5-25 11:24:12

[病毒样本] 火绒只开自定义规则就得死它手上