心情驿站

显示全部楼层 · 发表于 2009-5-17 17:24:19

好久没来水了

今天终于把那个 MD 的规则搞好了

之前开始全局 FD 里面，菜单、桌面，创建、删除、修改，居然都是允许的

新建一个分组，改为询问

顺便抄袭了下命名管道规则

从目前的 hips 测试工具，测毒来看，表现很好

显示全部楼层 · 发表于 2009-5-17 22:10:29

有种想发大水的感觉，为啥一到辅助区就想水呢

莫非时我太帅了。

帅也是件很无奈的事情。

继续YD的笑

显示全部楼层 · 发表于 2009-5-17 22:14:48

YD

这是啥意思

显示全部楼层 · 发表于 2009-5-17 22:17:54

淫荡的缩写，今天晚上又想到了几个很猥琐的方法来实防毒。

显示全部楼层 · 发表于 2009-5-17 22:19:06

原帖由 wolfwalk888 于 2009-5-16 19:26 发表
我希望md的沙盘独树一帜，不像sandboxie不允许加驱。。不像dw回滚时，有漏掉的文件。

sandboxie可以加驱的啊，只要设置一下就可以了，默认不允许，安全起见....

显示全部楼层 · 发表于 2009-5-17 22:37:01

乃很强

显示全部楼层 · 发表于 2009-5-18 12:27:29

那个加驱有限制，一些驱动还是不可以加载。

显示全部楼层 · 发表于 2009-5-18 14:08:19

马上go school，郁闷中

显示全部楼层 · 发表于 2009-5-18 17:58:57

原帖由 wolfwalk888 于 2009-5-17 22:17 发表 淫荡的缩写，今天晚上又想到了几个很猥琐的方法来实防毒。

说下怎么个猥琐法么

今天是来卡饭一周年了，看能不能骗个人气

显示全部楼层 · 发表于 2009-5-18 22:02:32

晚上玩毒又搞出问题啦

中了个毒，双击，右键打开 E 盘（样本所在地），样本都自动运行

Autorun.inf 那里被修改了，删了毒，打开的时候还是要选择打开方式

通过 MD 的 ARK 工具，打开 E 盘，删掉 Autorun.inf，终于好啦

Autorun.inf
[E:\]
[AutoRun]
shell\open=打开(&O)
shell\open\Command=GRIL.PIF
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\command=GRIL.PIF

[ 本帖最后由 ahu2422 于 2009-5-18 22:03 编辑 ]

[友情提醒] 心情驿站

回复 1133楼水木的帖子

回复 1134楼 wolfwalk888 的帖子

回复 1135楼 annybaby 的帖子

评分

浏览过的版块

[友情提醒] 心情驿站

回复 1133楼 水木 的帖子

回复 1134楼 wolfwalk888 的帖子

回复 1135楼 annybaby 的帖子

评分

浏览过的版块

回复 1133楼水木的帖子