破除对咖啡的迷信（突破Mcafee）

显示全部楼层 · 发表于 2007-2-8 19:14:34

这个程序不写文件～～不调用其他程序～～唯一使命就是直接杀安全软件进程～～有没有规则都是一样的～～除非你不让它运行～～

显示全部楼层 · 发表于 2007-2-8 21:29:27

原帖由 zxc789 于 2007-2-8 19:14 发表
这个程序不写文件～～不调用其他程序～～唯一使命就是直接杀安全软件进程～～有没有规则都是一样的～～除非你不让它运行～～

这个程序调用SYSTEM32下的许多DLL文件和部分exe文件，达到禁止杀软的目的！～你禁止它调用DLL文件就已经能阻止了！我已试过！

显示全部楼层 · 发表于 2007-2-8 21:38:44

我不是说了“除非你不让它运行～～”了吗？～～你不让它调用必需的dll文件～～明摆着就是不让一个程序运行啊～～

问题是如果它是一个你以为的安全程序（像下载的安装程序）～～你肯定要允许它调用必需的dll啊～～那结果还不是一样？～～

显示全部楼层 · 发表于 2007-3-25 17:26:00

试试看，咖啡应该没问题的，我相信咖啡

显示全部楼层 · 发表于 2007-3-25 19:52:04

若使用“通鉴”的规则，只有1.1规则才可以阻止其运行。。

显示全部楼层 · 发表于 2007-3-25 23:22:09

偶来学习了呵呵这么牛的东西本人觉得咖啡的强就强在规则上
要不加规则的话咖啡也是不行的

显示全部楼层 · 发表于 2007-3-26 00:08:52

额。测试下

显示全部楼层 · 发表于 2007-3-26 10:39:14

fggffgfg

显示全部楼层 · 发表于 2007-3-26 14:49:17

下一个试试

显示全部楼层 · 发表于 2007-3-26 14:53:42

点完next程序就没了
2007-3-26 14:51:17 1092 ABC-FKBV96VSFNR\txu C:\Documents and Settings\txu\桌面\pg-demo\pg-demo.exe C:\WINDOWS\system32\MSCTF.dll 用户定义的规则:运行监控规则(危险，慎重)

[讨论] 破除对咖啡的迷信（突破Mcafee）

回复 #59 idey 的帖子

回复 #62 wweir 的帖子

fgfgfg