粗糙的测试一下微点主动防御软件

天耀群星

ylmfhhh 发表于 2017-5-18 13:25
360早就停止更新了

不信试试我规则。火绒用我的规则3.6也能防御

ylmfhhh

天耀群星 发表于 2017-5-18 13:27
不信试试我规则。火绒用我的规则3.6也能防御

知道能，就是版本不能支持新系统

ylmfhhh

天耀群星 发表于 2017-5-18 13:27
不信试试我规则。火绒用我的规则3.6也能防御

规则开源，让大家玩玩

tg123321

ylmfhhh 发表于 2017-5-18 13:25
360早就停止更新了

xp下依旧犀利

ylmfhhh

天耀群星 发表于 2017-5-18 13:27
不信试试我规则。火绒用我的规则3.6也能防御

更新驱动程序文件应该能支持新系统

天耀群星

ylmfhhh 发表于 2017-5-18 13:34
规则开源，让大家玩玩

规则在右下角，签名栏里。

ylmfhhh

天耀群星 发表于 2017-5-18 13:49
规则在右下角，签名栏里。

不错，万能的HIPS

ylmfhhh

天耀群星 发表于 2017-5-18 13:49
规则在右下角，签名栏里。

貌似在win10系统下，这病毒基本不会感染文件

ylmfhhh

gtc 发表于 2017-5-18 12:00
从图片看1.2的可以在运行前杀之，倒是2.0的没有任何反应？

貌似在win10系统下，这病毒基本不会感染文件，首先这病毒是运行32位系统的，所以完美运行在32位XP系统下，64位系统运行可能有问题，新系统运行，在系统盘运行也要管理员权限才能运行。

天耀群星

ylmfhhh 发表于 2017-5-18 13:34
规则开源，让大家玩玩

勒索蠕虫 测试第二遍
2009-5-4 06:10:09    修改文件    阻止
进程: d:\360安全浏览器下载\24d004a104d4d54034dbcffc2a4b19a11f39008a575aa614ea04703480b1022c.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [应用程序]d:\360安全浏览器下载\24d004a104d4d54034dbcffc2a4b19a11f39008a575aa614ea04703480b1022c.exe -> [文件]\Device\NamedPipe\lsarpc

2009-5-4 06:10:14    修改文件    阻止
进程: d:\360安全浏览器下载\24d004a104d4d54034dbcffc2a4b19a11f39008a575aa614ea04703480b1022c.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [应用程序]d:\360安全浏览器下载\24d004a104d4d54034dbcffc2a4b19a11f39008a575aa614ea04703480b1022c.exe -> [文件]\Device\NamedPipe\ROUTER

2009-5-4 06:10:14    修改文件    阻止
进程: d:\360安全浏览器下载\24d004a104d4d54034dbcffc2a4b19a11f39008a575aa614ea04703480b1022c.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [应用程序]d:\360安全浏览器下载\24d004a104d4d54034dbcffc2a4b19a11f39008a575aa614ea04703480b1022c.exe -> [文件]\Device\NamedPipe\lsarpc

2009-5-4 06:10:14    修改文件    阻止
进程: d:\360安全浏览器下载\24d004a104d4d54034dbcffc2a4b19a11f39008a575aa614ea04703480b1022c.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [应用程序组]全局-命令行滤网  《二道滤网》  ————！！20 -> [文件组]秒杀-重点保护 -> [文件]c:\windows\debug\*

2009-5-4 06:10:14    读文件    允许
进程: d:\360安全浏览器下载\24d004a104d4d54034dbcffc2a4b19a11f39008a575aa614ea04703480b1022c.exe
目标: C:\AUTOEXEC.BAT
规则: [应用程序组]高危-《首道滤网》-————优先阻止！！10 -> [文件组]保护-电脑引导程序 -> [文件]c:\; autoexec.bat

2009-5-4 06:10:14    修改注册表值    阻止
进程: d:\360安全浏览器下载\24d004a104d4d54034dbcffc2a4b19a11f39008a575aa614ea04703480b1022c.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [注册表]HKEY_LOCAL_MACHINE*

2009-5-4 06:10:14    修改文件    阻止
进程: d:\360安全浏览器下载\24d004a104d4d54034dbcffc2a4b19a11f39008a575aa614ea04703480b1022c.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [应用程序]d:\360安全浏览器下载\24d004a104d4d54034dbcffc2a4b19a11f39008a575aa614ea04703480b1022c.exe -> [文件]\Device\NamedPipe\ROUTER

2009-5-4 06:10:14    修改文件    阻止
进程: d:\360安全浏览器下载\24d004a104d4d54034dbcffc2a4b19a11f39008a575aa614ea04703480b1022c.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [应用程序]d:\360安全浏览器下载\24d004a104d4d54034dbcffc2a4b19a11f39008a575aa614ea04703480b1022c.exe -> [文件]\Device\NamedPipe\lsarpc

还加驱动，联网 已经被MD阻止并结束