12
返回列表 发新帖
楼主: flamingwolf
收起左侧

[求助] 目前8.7出现的最为大家接受的规则,是哪个啊?爱虫的?

[复制链接]
gogo8989
发表于 2010-8-14 11:45:01 | 显示全部楼层
回复

无论好坏,mcafee和这些hips的思路是不的,看了下气流的规则,说严格不严格,说易用性也很麻烦,很 ...
sololp 发表于 2010.8.14 11:13



气流的规则 你要看它防网马的方法 绝对超过很多人的规则写法  它防优盘哪条规则的写法也有意思   把主 客体反过来用 一下就限制了所有可能的U盘盘符 呵呵
sololp 该用户已被删除
发表于 2010-8-14 17:29:19 | 显示全部楼层
回复 11楼 gogo8989  的帖子


    我看了下,mcafee的默认规则已经包含这条u盘防御规则,网马防御规则我不用另外的下载工具,所以对于我不可用
gogo8989
发表于 2010-8-14 19:46:45 | 显示全部楼层
回复


    我看了下,mcafee的默认规则已经包含这条u盘防御规则,网马防御规则我不用另外的下载工具, ...
sololp 发表于 2010.8.14 17:29


呵呵 原来你看不懂规则(先问你一下 你懂得中网页病毒的原理否)   我给你解释一下   它防网页是的重点是限制是对一些dll文件的读取    哪个调用限制下载exe 需用其它工具下载的规则不用也可以
sololp 该用户已被删除
发表于 2010-8-14 19:53:23 | 显示全部楼层
本帖最后由 sololp 于 2010.8.14 20:42 编辑

回复 13楼 gogo8989  的帖子

昂,上次用手机看的,看的是禁止浏览器新建exe文件的那张规则截图,没有看到有dll读取的限制。   
wangyuli100
发表于 2010-8-19 15:34:22 | 显示全部楼层
小邪邪的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-30 10:41 , Processed in 0.098884 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表