样本

显示全部楼层 · 发表于 2007-4-8 23:58:45

规则有时候比杀软还厉害，半年来没有一个东西能漏过我的咖啡监控
反而扫描器成为花瓶，只能扫扫样本

显示全部楼层 · 发表于 2007-4-9 00:00:52

2007-4-9 0:00:15
已删除 (清理失败，因为该检测项不可清理) 1[1]\1[1].js
Exploit-ANIfile.c (ED) (特洛伊)

显示全部楼层 · 发表于 2007-4-9 00:02:48

原帖由 小邪邪 于 2007-4-8 23:58 发表
规则有时候比杀软还厉害，半年来没有一个东西能漏过我的咖啡监控
反而扫描器成为花瓶，只能扫扫样本

夸张了点，我见过不少样本可以不受咖啡规则限制，就是你的这个规则。不要叫我发出来，已经很久了，上报以后估计现在能杀了。

显示全部楼层 · 发表于 2007-4-9 00:05:57

规则是死的，而人的是活，我的规则是为自己量身打造的个性化规则
这个道理说白了很简单，当然咖啡是用防的而不是用来执行病毒的这点要搞清楚

[病毒样本] 样本