弱弱地问下我的毛豆拦截文件

ring0biao

rt，请问各位大大，我这个足够了吗？还有哪里有需要添加的？
%windir%\system32\debug.exe
%windir%\system32\reg*.exe
%windir%\system32\taskkill.exe
%windir%\system32\tasklist.exe
?:\autorun.inf
*\*.com
%windir%\system32\attrib.exe
%windir%\system32\cscript.exe
%windir%\system32\wscript.exe
%windir%/system32/format.*
?:\RECYCLER\*
跪求意见

qqq123123

rt，请问各位大大，我这个足够了吗？还有哪里有需要添加的？
%windir%\system32\debug.exe
%windir ...
ring0biao 发表于 2010.6.25 17:54

我的被拦截文件包括很多类型的！

举例：

1、传说中的病毒\，木马黑名单！

2、防双后缀的恶意程序！如*.jpeg.*的格式就是防止冒名为jpeg的程序！~

3、不希望运行的系统程序！（会导致日志暴增 - -！）

4、自定义的不希望运行的或者不希望别人看到的文件或者目录！呵呵~

所以，综上所述：我的被拦截文件功能强大，没有 固定的模式...

ring0biao

回复 2楼 qqq123123  的帖子

1、传说中的病毒\，木马黑名单！（太泛了~~）
2、防双后缀的恶意程序！如*.jpeg.*的格式就是防止冒名为jpeg的程序！~（这个学习了！）
3、不希望运行的系统程序！（会导致日志暴增 - -！）（我只是做到这一步而已555~~菜吖）
自定义的不希望运行的或者不希望别人看到的文件或者目录！呵呵~（好邪恶！）
   

zxzy

你用局长的黑名单吧...

qqq123123

回复

1、传说中的病毒\，木马黑名单！（太泛了~~）
2、防双后缀的恶意程序！如*.jpeg.*的格式就是防止 ...
ring0biao 发表于 2010.6.25 18:10

万能的毛豆大神还有很多好玩的XE的东东等待大家去发现呢？！呵呵~比如**小电影放到拦截文件...需要的移除！~\(^o^)/~


希望童鞋们能够举一反三...

ring0biao

回复 5楼 qqq123123  的帖子

嗯嗯 学习了
   

ring0biao

回复 4楼 zxzy  的帖子

貌似找不到……注册卡饭后越来越懒了，有事就问，很久没有搜索咯
   

zxzy

回复 7楼 ring0biao  的帖子


    http://bbs.kafan.cn/forum.php?mo ... digest%26digest%3D1
这里有   如果你用window7有个东西要排除  不然开不了图片  我现在没用comodo 等暑假在用 你自己看日志看看是哪个程序

ring0biao

回复 8楼 zxzy  的帖子

哇，谢了

   局长的规则详细得好可怕

穿越星空

　　楼主这个是拦截列表？前面四个和所有后缀名为COM的程序是不是严了些？不过也不知楼主这个是针对哪个进程设置的。
　　PS：建议楼主修改帖子分类为“求助”，方便大家交流，如果问题已解决，请修改帖子分类为“已解决”，方便他人参考。