我今天直接运行了一个病毒..!!!我想了解一下毛豆D+的疯狂模式

柯林

我这个默认的受保护文件里面没有可执行文件.我把可执行文件组加进去试试
qqppav520 发表于 2010.6.21 13:43

彻底晕死！

zlj_lf

回复 [url=http://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&pid=13022251&ptid=728987] 28楼 qqppav520  的帖子


难怪呢。

   

qqppav520

彻底晕死！
柯林 发表于 2010.6.21 14:01

看了你前面的回答我才去看了我的受保护文件.

回复  28楼 qqppav520  的帖子


难怪呢。
zlj_lf 发表于 2010.6.21 14:03

我怎么会知道呢.我从最开始用毛豆就是它的默认规则.那里面从来都没有 可执行文件组
我还以为本来就没有呢!

zlj_lf

回复 1楼 qqppav520  的帖子

因为D+只保护 在“我的受保护文件”中的文件，如果未添加，D+不保护的。因为未保护，所以病毒就可以修改了。
一般D+的受保护文件中至少要加上一个 “*.*"，表示保护全盘的所有带.的文件和文件夹。
   

柏舟10

http://bbs.kafan.cn/thread-714140-1-1.html

楼主好好看看这个攻略吧……

olda

为真理勇于牺牲的精神让人敬仰。。。。。

qqppav520

回复

因为D+只保护 在“我的受保护文件”中的文件，如果未添加，D+不保护的。因为未保护，所以病毒就可 ...
zlj_lf 发表于 2010.6.21 14:52

大歌.
*.*可以不加了吧...我刚试着加上..弹窗跳 个不断!

zlj_lf

回复 37楼 qqppav520  的帖子


   那是你规则没建立起来，*.*只是保护全局带点的文件而已，还没很过份呢，你现在先不加也可以啊，以后熟悉了加上呗。好多人都全局监控了，不是*.*,而是*，那更恐怖的。

qqppav520

回复


   那是你规则没建立起来，*.*只是保护全局带点的文件而已，还没很过份呢，你现在先不加也可以啊 ...
zlj_lf 发表于 2010.6.21 16:46

那命名管道我没搞懂是什么意思??难道是不让我修改硬盘里文件的名字?
我现在在看前面某楼说的那贴子里的教程.
把最后个*\*.* 加进去也太脑火了点..我刚用QQ截图都不让我保存.




还得这样在QQ规则里添加才让我保存在桌面!!!
像我这样的白菜,要把规则写出来..那不知要等到候年马月哦.

zlj_lf

回复 39楼 qqppav520  的帖子
命名管道，你看一下置顶的帖子，有详细介绍的，很重要的东西。是进程间“通讯”的。
至于这个*\*.*，这个监控其实一点不严，至少比直接用“*”松多了，慢慢就习惯了你。你以前不需要在QQ里添加是因为你没保护这些文件，这不，今天早上不是试毒中招了吗
为什么要全局监控所有文件呢，其实，不仅是可执行文件，就是平常一些office文档，病毒也是看得上的，这个你肯定知道的。
慢慢来，学半个月你就会了，建议你把U版大人的、“打磨COMODO,做有意思的事，细读几遍，然后看一下HIPS总区置顶的一些教程，关于系统知识、病毒知识等，马上你就入门了，没想像的那么难的。