这是不是咖啡的漏洞

显示全部楼层 · 发表于 2008-3-27 11:34:22

我已经定义了一条规则,禁止除了explorer.exe以外的所有程序创建,修改*.VBS，遇到一些毒网时可以防住，在日志上也可以看到那条规则产生作用,禁止了这类文件的写入，但是这个文件还是已经创建到了硬盘里面的temp文件夹里面，（这些VBS文件会自动运行的，一不小心就中了）所以我每次都要很有记性的，手动删除这些文件，（如果不小心忘记删了它，又把保护关了，那后果。。。。）请问怎么回事？

2008-3-27 11:11:25 1092 PYP\Administrator C:\Program Files\Internet Explorer\iexplore.exe G:\Documents and Settings\temp\MicroSofts.vbs 用户定义的规则:063禁止VBS文件）

[ 本帖最后由 pyphh 于 2008-3-27 11:37 编辑 ]

显示全部楼层 · 发表于 2008-3-27 18:38:28

没来很久啦,好像太冷清了

显示全部楼层 · 发表于 2008-3-27 22:32:50

原帖由 长空之鹰 于 2008-3-27 18:56 发表
LZ为什么不清空临时文件夹，而要手动删.vbs文件？

看LZ的文笔这么好,我想请问下LZ这两者有什么不同,

显示全部楼层 · 发表于 2008-3-27 22:34:04

唉,这里的人气真是太落后啦

显示全部楼层 · 发表于 2008-3-27 23:36:39

仅仅禁止创建修改vbs对于防毒网其实没有什么作用

真想防毒网，还需要其它规则
而且这些vbs本身不会自动运行的，总要有程序去运行它。而毒网的情况是，运行它的正是浏览器
一般而言，这些vbs是用来执行浏览器下载的病毒的，例如某6014网马生成的vbs：

Set wwwcuteqqcn = CreateObject("Wscript.Shell") \n wwwcuteqqcn.run cmd /c C:\Windows\MicroSoft.pif,vbhide

复制代码

其作用就是执行C:\Windows\MicroSoft.pif这个病毒
当这个vbs脚本完成它的任务后，就不再起作用了，这时删不删除它都是一样的

显示全部楼层 · 发表于 2008-3-27 23:54:20

我只是想搞清楚的为什么禁止写入了还是会进入硬盘里面,这个问题到现在还没有人回答过,其它的答案倒不少,真是晕

显示全部楼层 · 发表于 2008-3-28 01:08:48

呃................
貌似是楼主你没有说清楚你想问什么

三个可能
1.你的规则写错

2.频繁的开关访问保护使规则没有起到作用

3.已经中毒，病毒使咖啡失效

[ 本帖最后由 rappar 于 2008-3-28 01:10 编辑 ]

显示全部楼层 · 发表于 2008-3-28 13:05:05

发了一些图上来,我自信机子还不会中毒,第三个图中的那个东西是在第一个窗口弹出时同时出现的,

显示全部楼层 · 发表于 2008-3-29 01:15:16

没漏啊

规则方面也没有问题

截图的那个是MicroSofts.pif，而不是MicroSofts.vbs，请看清楚
而且弹出的提示也说明了，“找不到文件**MicroSofts.vbs”，证明vbs并没有被创建，也说明咖啡的规则有效

显示全部楼层 · 发表于 2008-4-22 12:35:11

杀软杀软，一杀就软。

[求助] 这是不是咖啡的漏洞

回复 6楼 pyphh 的帖子

本帖子中包含更多资源

回复 8楼 pyphh 的帖子