毛豆战蝗虫？

显示全部楼层 · 发表于 2009-1-14 14:30:20

其实现在的喊法就喊错了，打开SRENG就知道了，左边的不是SYS后缀名的，那叫WIN32服务应用程序，可是现在我们也把它叫做驱动了。右边的驱动程序，全都是SYS后缀名的，没一个是其它后缀名的。

显示全部楼层 · 发表于 2009-1-14 14:47:17

别斤斤计较了，是不是SYS很重要么？

服务就是服务，驱动就是驱动。。。

显示全部楼层 · 发表于 2009-1-14 14:47:22

厉害，怎么说也有理！
以后要多向你学习啊！

显示全部楼层 · 发表于 2009-1-14 14:54:55

不是的，以前有人问过这个问题。
我前面回答正确了，后面他又追问，我不知道他问的驱动是个什么概念。
帖子在这：http://bbs.kafan.cn/thread-403346-1-3.html

显示全部楼层 · 发表于 2009-1-14 15:04:56

这个病毒以前玩过，，一路允许，也没被感染。。。
系统关键、重要文件保护好，它写不了也就没辙。。。

什么规则？是不是制定了一个试毒的predefined rules套用了或是all application制定较严格？如果测试程序真的所有允许了所有的行为，恐怕也挡不住吧。

显示全部楼层 · 发表于 2009-1-14 15:45:20

可以这么看，实际上services.exe 还有其它功能

SERVICES.EXE is installed on the system by Microsoft. It is a process
which functions as the service control manager. It also runs a variety of
Windows NT user mode functions as threads including server, browsing,
event log, and RPC services.

显示全部楼层 · 发表于 2009-1-15 00:16:32

想弄个虚拟机试试喔

显示全部楼层 · 发表于 2009-1-15 13:22:16

真狠的病毒呀。除了毛豆难道都挡不住吗？

显示全部楼层 · 发表于 2009-1-16 11:44:02

好，很好的图示说明，简明易懂，学习了！
支持顶一下。

显示全部楼层 · 发表于 2009-1-16 11:57:42

又看了下回帖：＝》 13楼 “多图杀猫。。。。”
这是那个曾经肆虐横行的‘熊猫’？
那时还没有用毛豆，用咖啡来HIPS，设置了后也有很强的免疫力。
不过使用毛豆后感觉这才是HIPS之王者。
再顶一下！
希望论坛上多发一个这样图文并茂的帖子。

[讨论] 毛豆战蝗虫？

回复 42楼周勃的帖子

回复 43楼星之梦的帖子

回复 33楼抓抓的帖子

回复 41楼周勃的帖子

浏览过的版块

[讨论] 毛豆战蝗虫？

回复 42楼 周勃 的帖子

回复 43楼 星之梦 的帖子

回复 33楼 抓抓 的帖子

回复 41楼 周勃 的帖子

浏览过的版块

回复 42楼周勃的帖子

回复 43楼星之梦的帖子

回复 33楼抓抓的帖子

回复 41楼周勃的帖子