试试这个程序

显示全部楼层 · 发表于 2007-3-27 23:07:16

如果取消特定规则比如说禁止*.EXE执行和启动进行管制规则。。。
运行了一下DD.EXE（这个东东还相当厉害的说。。。

）

请看咖啡产生的日志。。。
2007-3-27 23:02:03 已由访问保护规则禁止  267D9A8F8227469\悠悠我心。。。 D:\dd\dd.exe D:\dd\dd.exe 用户定义的规则:C39 禁读保护（危险！慎用！）已阻止的操作: 读取
2007-3-27 23:02:03 已由访问保护规则禁止  267D9A8F8227469\悠悠我心。。。 D:\dd\dd.exe C:\WINDOWS\system32\IMM32.DLL 用户定义的规则:A86 超级防护规则（警告！慎用！）已阻止的操作: 执行
2007-3-27 23:02:03 已由访问保护规则禁止  267D9A8F8227469\悠悠我心。。。 D:\dd\dd.exe C:\WINDOWS\system32\LPK.DLL 用户定义的规则:A86 超级防护规则（警告！慎用！）已阻止的操作: 执行
2007-3-27 23:02:03 已由访问保护规则禁止  267D9A8F8227469\悠悠我心。。。 D:\dd\dd.exe C:\WINDOWS\system32\conime.exe 用户定义的规则:C39 禁读保护（危险！慎用！）已阻止的操作: 读取
2007-3-27 23:02:03 已由访问保护规则禁止  267D9A8F8227469\悠悠我心。。。 D:\dd\dd.exe C:\WINDOWS\system32\conime.exe 用户定义的规则:A31 保护CONIME.EXE进程（防范“灰鸽子”）已阻止的操作: 执行
2007-3-27 23:02:03 已由访问保护规则禁止  267D9A8F8227469\悠悠我心。。。 D:\dd\dd.exe C:\WINDOWS\system32\MSCTF.dll 用户定义的规则:A86 超级防护规则（警告！慎用！）已阻止的操作: 执行
2007-3-27 23:02:13 已由访问保护规则禁止  267D9A8F8227469\悠悠我心。。。 D:\dd\dd.exe C:\WINDOWS\system32\MSCTF.dll 用户定义的规则:A86 超级防护规则（警告！慎用！）已阻止的操作: 执行
2007-3-27 23:02:18 已由访问保护规则禁止  267D9A8F8227469\悠悠我心。。。 D:\dd\dd.exe C:\WINDOWS\system32\MSCTF.dll 用户定义的规则:A86 超级防护规则（警告！慎用！）已阻止的操作: 执行
2007-3-27 23:02:24 已由访问保护规则禁止  267D9A8F8227469\悠悠我心。。。 D:\dd\dd.exe C:\WINDOWS\system32\MSCTF.dll 用户定义的规则:A86 超级防护规则（警告！慎用！）已阻止的操作: 执行
2007-3-27 23:02:41 已由访问保护规则禁止  267D9A8F8227469\悠悠我心。。。 D:\dd\dd.exe C:\WINDOWS\system32\MSCTF.dll 用户定义的规则:A86 超级防护规则（警告！慎用！）已阻止的操作: 执行

没拦住。。。就像６楼朋友说的桌面都没了。。。

显示全部楼层 · 发表于 2007-3-27 23:47:11

原帖由 zzybwdb_2007 于 2007-3-27 22:59 发表

我的SSM2.3.0.612都拦截了。。。请问你是用什么HIPS？？

我用的是EQ

拦截运行是可以的..但让它运行后..就不能发现它的行为了

[ 本帖最后由 xpn282 于 2007-3-27 23:53 编辑 ]

显示全部楼层 · 发表于 2007-3-28 01:04:38

不会用，。赫赫

显示全部楼层 · 发表于 2007-3-28 02:42:24

MS 那个Shutdown函数有些奇怪，我用PS试试……

显示全部楼层 · 发表于 2007-3-28 08:35:40

原帖由 zzybwdb_2007 于 2007-3-27 22:59 发表

我的SSM2.3.0.612都拦截了。。。请问你是用什么HIPS？？

MDF就可以拦截，运行这个程序是要检验MVS，所以先不用HIPS，结果确实是截不住，不过用卡巴报是有病毒的，但在病毒样本区都没发现有什么破坏，只是一个关机程序。只是咖啡没拦住。虽然只是一个关机程序，但是用的是任意的名称，这样就不能避免携带其它的东西，现在就是看怎样不让它运行。

显示全部楼层 · 发表于 2007-3-28 09:25:18

只是中止了Explorer.exe，其它的进程一点动静都没有

显示全部楼层 · 发表于 2007-3-28 10:04:51

原帖由 Oceanzd 于 2007-3-28 09:25 发表
只是中止了Explorer.exe，其它的进程一点动静都没有

PS有什么反应吗

显示全部楼层 · 发表于 2007-3-28 18:04:42

这个东东厉害
为什么这些主动防御的家伙就发现不了这些函数
总是跟在病毒后亦步亦趋呢

显示全部楼层 · 发表于 2007-3-28 23:05:14

卡巴直接将其干掉!哈哈!爱死卡巴了!

显示全部楼层 · 发表于 2007-3-29 22:42:55

和那个恶搞程序的做法一样.....机是没被关掉,就是点哪关哪

[讨论] 试试这个程序