自带规则---共享资源保护的解读

显示全部楼层 · 发表于 2018-11-30 11:03:16

本帖最后由柯林于 2018-11-30 16:36 编辑

VSE自带规则有两条“保护共享资源”，咖啡说是病毒爆发时用的（其实局域网用户平时也可以用）

这规则，曾经被墨池大大等人改造过，成为很厉害的防毒规则。

为什么这个有用？个人觉得，貌似跟系统设置有关，指向的内容是：

如果你没有关闭过一些共享，那么启用的东西会更多（从系统目录到非系统盘都有）。这些东西，会被远程操作（比如远程入侵）所用，简单的例子可以参考：http://www.xunart.com/f148942.html

这样理解是否正确？欢迎讨论。

显示全部楼层 · 发表于 2018-11-30 16:03:14

感觉对wannacry那种会在内网传播的东西挺有用

这些规则细细想来都是经验之谈却也是历久弥新啊

显示全部楼层 · 发表于 2018-11-30 16:36:06

欧阳宣发表于 2018-11-30 16:03
感觉对wannacry那种会在内网传播的东西挺有用

这些规则细细想来都是经验之谈却也是历久弥新啊

麦咖啡是个怪才，很多要点，确实挺牛的，可惜他不玩了

显示全部楼层 · 发表于 2018-11-30 20:53:47

学习到了共享设为只读和写的规则使用环境

显示全部楼层 · 发表于 2018-11-30 22:27:50

hagcse 发表于 2018-11-30 20:53
学习到了共享设为只读和写的规则使用环境

貌似它包含的内容不止这个，可能还有远程共享的注册表或是AD上的一些内容，咖啡自带的规则，内部“水很深”，看不出来，进行一些测试或许能发现些痕迹

[讨论] 自带规则---共享资源保护的解读

本帖子中包含更多资源