刚接触毛豆，有不明白的地方，希望大家帮帮忙。

显示全部楼层 · 发表于 2009-10-20 18:04:45

今天换上毛豆，去玩了一个样本，一下就给我打击了。运行一个样本，每个动作我都点的本次阻止。居然在任务管理器还能找到该样本的进程。但是这个样本是两个进程，一顿阻止之后变成一个进程。于是我把规则全部重新删除，再次点击运行，这次连刚才的访问规则都不提示了，任务管理器直接出了刚个样本的进程。但是在计算机安全规则里面出现了这个样本的规则，之后我把访问规则全变成阻止，但是该样本还能继续运行。
现在上传该样本，让更了解毛豆的人研究一下，顺便也帮帮小弟。谢谢～～

显示全部楼层 · 发表于 2009-10-20 18:31:45

运行了当然会有进程，重启下看看

[ 本帖最后由 lujunji1987 于 2009-10-20 18:39 编辑 ]

显示全部楼层 · 发表于 2009-10-20 18:37:21

楼主也确实够勇的,刚接触就马上试了

显示全部楼层 · 发表于 2009-10-20 18:43:11

原帖由 lujunji1987 于 2009-10-20 18:31 发表
运行了当然会有进程，重启下看看

规则都是重启之后生效的么？

显示全部楼层 · 发表于 2009-10-20 18:54:46

你在病毒运行后才制定专门的一条规则去禁止他，但是他已经运行了，进程已经存在。你要么用任务管理器结束它要不就重启。这样他就结束了。

显示全部楼层 · 发表于 2009-10-20 19:00:12

原帖由 kunkun520 于 2009-10-20 18:04 发表
今天换上毛豆，去玩了一个样本，一下就给我打击了。运行一个样本，每个动作我都点的本次阻止。居然在任务管理器还能找到该样本的进程。但是这个样本是两个进程，一顿阻止之后变成一个进程。于是我把规则全部重新删除 ...

你把这条样本的规则删除,然后调到疯狂模式看看效果.你不会是用安全模式试验这个样本的吧.

显示全部楼层 · 发表于 2009-10-20 20:12:33

　　即使是安全模式，也不该放行危险的操作啊。难道样本被认为安全的？

显示全部楼层 · 发表于 2009-10-20 22:21:22

你这样不自己判断好坏。
当然要着，就像别人问你要放狼进来么？你说放。
别人又问你狼要吃羊了，你说嗯，可以。
别人又问你。狼要跑了。你还说没事。
后来你发现羊没了，狼跑了。

[ 本帖最后由 lookhandsome 于 2009-10-20 22:25 编辑 ]

显示全部楼层 · 发表于 2009-10-20 22:52:14

全部阻止后，我为什么没发现病毒程序？？

LZ自己的操作问题吧

显示全部楼层 · 发表于 2009-10-21 09:28:39

不是吧，你开的什么模式。
我开疯狂模式，点击阻止根本跑不了

[求助] 刚接触毛豆，有不明白的地方，希望大家帮帮忙。

本帖子中包含更多资源

回复 4楼 kunkun520 的帖子

回复 6楼 mmzz2688 的帖子