【【试一试，这才是真正最强的规则】】

显示全部楼层 · 发表于 2007-4-29 08:40:36

用了那么长时间了MDF，却不知道，谢谢，学了一招。

显示全部楼层 · 发表于 2007-4-29 08:53:02

我顶

学了一招。

显示全部楼层 · 发表于 2007-4-29 09:18:21

要说明的是，MVS8.5的超级规则和MDF8.5的任意程序限制规则都只针对执行程序即EXE文件，对于其它方式运行的病毒，比如BAT或VBS之类，还是建议通过MVS8.5制定相应的规则。

显示全部楼层 · 发表于 2007-4-29 09:27:08

现在可以去病毒样本区踩几个病毒试验了，下面两个还都是检测率很低的病毒，一个是BAT类http://bbs.kafan.cn/viewthread.php?tid=77679&highlight=u%C5%CC，一个是EXE类http://bbs.kafan.cn/viewthread.php?tid=79084&extra=page%3D1，通过一定的限制，BAT类虽然还能运行，但是没有造成什么破坏，EXE类根本不能执行。这是在关闭MVS8.5访问保护且访问扫描不能查出病毒的情况下运行的，现在了解这条规则的作用了吧。

[ 本帖最后由 aribeth199 于 2007-4-29 09:29 编辑 ]

显示全部楼层 · 发表于 2007-4-29 10:38:46

学习了，楼主见解精辟。

显示全部楼层 · 发表于 2007-4-29 11:13:37

谢谢楼主，又学了一招

显示全部楼层 · 发表于 2007-4-29 11:21:16

有兴趣的朋友可以试试提供的那两个病毒，EXE文件是完全不能运行的，BAT文件会在C盘根目录生成一个TXT文件，在WINDOWS目录生成一个VBS文件，但是完全无害的。因为病毒本身是要在WINDOWS---MICROSOFT目录下生成EXE文件，但是在限制下没能发挥作用。把那两个已经生成的文件删了就可以了。要声明一下，只是建议而已。

显示全部楼层 · 发表于 2007-4-29 18:02:58

又学了一招了....

显示全部楼层 · 发表于 2007-4-29 19:14:29

不错不错。。

显示全部楼层 · 发表于 2007-4-29 21:14:24

这个应该加精，学习了。

【【试一试，这才是真正最强的规则】】

本帖子中包含更多资源