···一个“比较厉害的病毒”，实机测试

周勃

抓抓呀，这样的图我也搞得出呀。
我是想看一步一步的提示呀，到底是挡住哪里了，才能挡住其改变磁盘驱动的指向。

抓抓

原帖由 周勃 于 2009-2-2 10:08 发表
抓抓呀，这样的图我也搞得出呀。
我是想看一步一步的提示呀，到底是挡住哪里了，才能挡住其改变磁盘驱动的指向。

16楼不是已经贴出了么？？这两个病毒是一样的，，可能16楼的那个病毒还是个变种。。

补充，这次测试，“磁盘驱动的指向”没被修改，所有应用程序都正常运行。。。
日志里全是关于svchost.exe程序的。。那些图片是全部。。

[ 本帖最后由 抓抓 于 2009-2-2 10:22 编辑 ]

tawny2008

原帖由 周勃 于 2009-2-2 10:06 发表
不会吧？那帖子，据说是EQ没有允许其充分运行才挡住的。
有提示没有？挡的是哪一步？发给我看看，我好设置。

你可以试试最新的攻击规则，其他人的规则没调整过，我专为对付那个病毒做了修改

tawny2008

原帖由 抓抓 于 2009-2-2 10:19 发表
16楼不是已经贴出了么？？这两个病毒是一样的，，可能16楼的那个病毒还是个变种。。
补充，这次测试，“磁盘驱动的指向”没被修改，所有应用程序都正常运行。。。
日志里全是关于svchost.exe程序的。。那些图 ...

你是comodo的fans，我是eq的fans，但是反过来你玩得了eq，我玩不了comodo，我英文不行啊，唉

抓抓

原帖由 tawny2008 于 2009-2-2 10:25 发表



你是comodo的fans，我是eq的fans，但是反过来你玩得了eq，我玩不了comodo，我英文不行啊，唉

基本上差别不多，EQ的FD可能比comodo细腻一些，并且EQ有沙盘。。

comodo还有一些不爽的地方病，比如除了一个隔离区，其它都无法脱离优先级的约束，，应该能有一个不受优先级影响的读、写等控制，，不知道这个想法通不通。。

另外，comodo里也就那几个单词，呵呵

你的那个规则也不错。。

[ 本帖最后由 抓抓 于 2009-2-2 10:37 编辑 ]

周勃

你们两个，说了半天，还是没有告诉我必须要挡哪一步才能挡住其改变磁盘驱动器的指向。
是要挡其修改注册表？还是要挡其创建驱动？还是要挡其OLE控制EXPLORER?到底是哪一步挡住了呢？麻烦告诉我。

tawny2008

原帖由 抓抓 于 2009-2-2 10:36 发表
基本上差别不多，EQ的FD可能比comodo细腻一些，并且EQ有沙盘。。
comodo还有一些不爽的地方病，比如除了一个隔离区，其它都无法脱离优先级的约束，，应该能有一个不受优先级影响的读、写等控制，，不知道这个 ...

不关单词少不少的问题，基本计算机英语(例如BIOS)我也看得懂，可惜我4级都没过，曾经用英文软件被太多人鄙视了，叫作什么装X。。。还有一些是MM，得罪不得啊(她们真是白痴来的，都6级英语了，几个单词都看不懂！！！害我挨批，可怜的我)

tawny2008

原帖由 周勃 于 2009-2-2 10:44 发表
你们两个，说了半天，还是没有告诉我必须要挡哪一步才能挡住其改变磁盘驱动器的指向。
是要挡其修改注册表？还是要挡其创建驱动？还是要挡其OLE控制EXPLORER?到底是哪一步挡住了呢？麻烦告诉我。

呵呵，叫你去看规则更新，你又不看，eq是访问服务管理器，comodo就不知道了

周勃

挡住其访问服务管理器就行了吗？
好象不行也，挡不住呀，我试过了。

PS：我没用EQ的，EQ的规则我也看不懂。所以………………不好意思哈，没去看你的规则。

[ 本帖最后由 周勃 于 2009-2-2 10:59 编辑 ]

tawny2008

原帖由 周勃 于 2009-2-2 10:51 发表
挡住其访问服务管理器就行了吗？
PS：我没用EQ的，EQ的规则我也看不懂。所以………………不好意思哈，没去看你的规则。

我会编一个任何人都看得懂的规则的，顺便写个可用于任何hips和任何人都可以自己编写规则的教程出来，敬请期待^_^