有防灰鸽子2007的规则吗?

显示全部楼层 · 发表于 2007-3-17 13:18:18

今天在样本区下了一个灰鸽子的病毒样本用咖啡检查没有反映,所以想寻求一个能防止它的规则,请高手们帮帮忙!

显示全部楼层 · 发表于 2007-3-17 15:26:23

专门针对这个做规则是可以，但总归不是办法，会疲于奔命

总的来说还是要先做好FD规则，把好第一道关重要，不让进来就什么事都没有了
再而建一条禁未知程序非法执行的规则也就足够了

显示全部楼层 · 发表于 2007-3-17 18:38:25

具体怎么建这个规则,还请小邪邪示下!!

显示全部楼层 · 发表于 2007-3-17 18:48:26

FD规则就是监控在WINDOWS目录等一些比较敏感中创建可执行文件
比如，EXE，DLL，COM。PIF，JS。VBS，SCR，DRV，SYS等等等等格式的文件

至于禁未知程序非法执行的规则可以参考这个帖子
http://bbs.kafan.cn/viewthread.php?tid=62420&extra=page%3D1

显示全部楼层 · 发表于 2007-3-17 18:54:05

举两个禁未知程序运行的小例子：
比如1：我把这个鸽子放到WINDOWS目录里，然后尝试执行它
这时咖啡的禁运行规则可以完全制止它的运行，它无法启动（而且还暴露了自己的身份）

对于熊猫烧香和威金这样的病毒咖啡的监控也可以完全的抑制住
所以说咖啡的对付一般的病毒木马其实够用了

显示全部楼层 · 发表于 2007-3-17 18:56:41

例子2：我不禁止它运行，让它进入内存（这时候病毒已经完全激活）
咖啡仍然可以抑制住它的任何行动，使它无法搞任何小动作

这就是所谓的咖啡的规则型AD

显示全部楼层 · 发表于 2007-3-17 19:00:59

最后：直接执行病毒是一件十分危险的事！
已证实在某些情况下咖啡的规则能够被突破。

咖啡不是万能的，切记切记！
良好的安全意识+好的使用习惯+打足系统补丁才是王道

显示全部楼层 · 发表于 2007-3-17 20:05:26

版主教导的是，我现在只用大众版的规则，也照样安全得很

显示全部楼层 · 发表于 2007-3-17 20:43:00

学习了!!谢谢斑竹!

显示全部楼层 · 发表于 2007-3-17 22:37:19

谢谢小邪邪细致的解答我感激不尽!!!我永远支持你!

有防灰鸽子2007的规则吗?

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源