楼主: xjiain
收起左侧

[规则] V5-WIN7 X86骨架规则最终版。

  [复制链接]
夜梦飞飞
头像被屏蔽
发表于 2009-11-6 15:55:44 | 显示全部楼层
这个见仁见智

我用毛豆就是来检测他们行为的

我倒希望官方能在不断完善里面的规则

因为个人都不可能考虑全面(大家的习惯不一样)

希望楼主在打磨中 不断进步

ps:我觉得所有规则中     抓抓的 最难    最复杂   非高智商不能用也
                                             月光忍者的  注重实用   有大局观  具有广泛性
Beloved
发表于 2009-11-6 15:56:22 | 显示全部楼层
原帖由 R.T 于 2009-11-6 15:52 发表
RD不用吧




我的 RD 就是 全局    *  询问  的



自己修改的,才搞部分 中的部分

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
iizhuy
发表于 2009-11-6 16:03:04 | 显示全部楼层
希望有更多的人来完善WIN7的规则。。
DoctorL
头像被屏蔽
发表于 2009-11-6 16:06:41 | 显示全部楼层
话说LZ图片的水印很有意思
zjykadu
发表于 2009-11-6 16:31:17 | 显示全部楼层
学习学习~
dos1987
发表于 2009-11-6 16:33:56 | 显示全部楼层

回复 8楼 lookhandsome 的帖子

受教了
lorchid
发表于 2009-11-6 16:34:47 | 显示全部楼层
感谢分享win7规则!~
月光下的忍者
发表于 2009-11-6 18:59:39 | 显示全部楼层
看了一下这个规则,简要点评一下:

既然楼主是要放出来给大家通用,不改为通配路径会造成一定的麻烦~

你这个规则的问题比较杂,首先来说不够通用,发送消息都阻止了,显然不合适~

其次,既然限制了explorer,放行了对其的内存访问……

但是为什么没有限制svchost却又允许了对其的内存访问呢?

脚本和批处理是你这个规则的死穴~

综合来说,这个规则仍然是楼主的个人规则,而非一个通用规则~
duguhui
发表于 2009-11-6 19:07:41 | 显示全部楼层
原帖由 月光下的忍者 于 2009-11-6 18:59 发表
看了一下这个规则,简要点评一下:

既然楼主是要放出来给大家通用,不改为通配路径会造成一定的麻烦~

你这个规则的问题比较杂,首先来说不够通用,发送消息都阻止了,显然不合适~

其次,既然限制了explorer ...


见解精辟
xjiain
 楼主| 发表于 2009-11-6 19:11:12 | 显示全部楼层

回复 18楼 月光下的忍者 的帖子

谢谢指点,经过试验,如果不访问svchost  将给常用操作带来麻烦,不能顺利完成。具体是什么我也忘了,对于资源管理器的限制,我是从最初全部限制,到一个一个添加进去的,都是从实际常用操作中,得出来的结论。

对于脚本和批处理的确没有设置,不是故意不加,而是想都没想到。很谢谢你的指点。

对于个人规则和通用规则,我还没有概念,还是一个初学者而己,都在一点一点的学习当中。我会学着完善我的这个规则的。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-20 02:40 , Processed in 0.090716 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表