flo 穿墙性不错的下载者 (演示)

显示全部楼层 · 发表于 2007-3-27 01:18:28

原帖由 jlennon 于 2007-3-27 01:14 发表

我就定了一条FD

那点起来不是很累

,那系统随便打开个什么东西不是狂蹦窗口..

显示全部楼层 · 发表于 2007-3-27 01:19:37

原帖由 icka 于 2007-3-27 01:14 发表
他可是补充了90条规则呢...不过他的肯定都比较精吧.

另外有点,如果设置文件里的第2条打开那个..

设置了一个规则禁止打开这个文件,怎么比方建立一个文件后,然后删除这个文件,这期间一直弹这个打开阻挡 ...

不会啊，我的是建立文件弹出1个窗口，删除再弹一个窗口。

显示全部楼层 · 发表于 2007-3-27 01:20:36

原帖由 icka 于 2007-3-27 01:18 发表

那点起来不是很累 ,那系统随便打开个什么东西不是狂蹦窗口..

开始蹦，蹦过了就不蹦了

显示全部楼层 · 发表于 2007-3-27 01:22:53

原帖由 icka 于 2007-3-27 01:16 发表

呵呵,你的这个意思是也是所有盘符根目录下的可执行程序?
把各个盘都保护了,AUTORUN.INF型的病毒可每个盘下都塞个呢

貌似自动播放阻止不了

[ 本帖最后由 jlennon 于 2007-3-27 01:25 编辑 ]

显示全部楼层 · 发表于 2007-3-27 01:39:19

禁止读不就可以了么?

实机里用组策略关闭自动播放了.SNS是装虚拟机里玩的 .

我那个老蹦,一般3次好像,然后就不蹦了,文件就被删除了.很晚了,睡觉去,明天接着补充规则去.

显示全部楼层 · 发表于 2007-3-27 06:59:32

antivir已经可以成功击毙了

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\Launcher new.rar'
C:\Documents and Settings\morgan\My Documents\
  Launcher new.rar
[0] Archive type: RAR
--> Launcher.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Agent.bgz
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-3-28 16:03:18

哦？
是吗？
偶也下来试试先·······

显示全部楼层 · 发表于 2007-3-28 16:10:09

Begin scan in 'C:\Documents and Settings\Administrator\桌面\Launcher_new.rar'
C:\Documents and Settings\Administrator\桌面\Launcher_new.rar
  [0] Archive type: RAR
  --> Launcher.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Agent.bgz
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-3-31 23:51:31

翻个旧贴
看来这个咚咚也过不了DSA

显示全部楼层 · 发表于 2007-4-1 08:53:28

浪费我的感情~~~

[病毒样本] flo 穿墙性不错的下载者 (演示)

本帖子中包含更多资源