【【试一试，这才是真正最强的规则】】

aribeth199

看来没人去试验那两个病毒了，试试那三个试验程序没有问题的，对系统也无害。前两个只是运行，要做的修改也有提示，第三个是关闭咖啡进程的，但是不会造成破坏，只是试验程序而已。在不用这条规则以前，MVS是很难防住的，再试试开了MDF的规则之后。只是试验，就是说在开启和关闭这条规则的效果，希望验证一下。

xpn282

你没让它启动你怎么知道它有毒啊

aribeth199

原帖由 xpn282 于 2007-4-29 22:22 发表
你没让它启动你怎么知道它有毒啊

这只是对应未知程序，MDF的HIPS功能是比较简单的，当然不能拿它和真正的HIPS程序比了。MVS的超级规则的目的就是让未知程序不能运行，MDF的这条规则要达到的也是这个目的。因为MVS的超级规则会排除很多进程，桌面程序也在内，会使得防范能力有所下降，所以版主又提供了启动限制规则，就是把程序基本要装在C盘，这在应用上会有很多不方便之处，其它分区上的程序是根本无法运行的。而这条规则可以把要用的程序都排除在外，而不用管是否在C盘，对于未经允许的其它程序，仍然会阻止其运行。所以说HIPS起到的是岗哨的作用，可以问询，而这条规则起到的是关门的作用，所有未知一概拒绝。

sxingbai

不说什么了
呵呵

[ 本帖最后由 sxingbai 于 2007-4-29 22:42 编辑 ]

sxingbai

原帖由 aribeth199 于 2007-4-29 11:21 发表
有兴趣的朋友可以试试提供的那两个病毒，EXE文件是完全不能运行的，BAT文件会在C盘根目录生成一个TXT文件，在WINDOWS目录生成一个VBS文件，但是完全无害的。因为病毒本身是要在WINDOWS---MICROSOFT目录下生成EX ...

bat 的文件看来你没管住
没有生成exe大概是因为你有限制创建exe的规则
大概你已排除了cmd吧？

aribeth199

如果是要求有防火墙又有HIPS，可以试试TINY，还带FD功能，可是够强大了，但是比较复杂。xpn282好像是用EQ，有HIPS，也有FD。试用了一下，不说好与不好，因为和咖啡本身FD功能有点重复，所以不用了。就搭配来讲，用EQ的话，换别的杀毒软件也未尝不可。

aribeth199

原帖由 sxingbai 于 2007-4-29 22:45 发表

bat 的文件看来你没管住
没有生成exe大概是因为你有限制创建exe的规则
大概你已排除了cmd吧？

试验是在完全关闭咖啡访问保护下进行的，也就是说规则没有作用，全靠的是MDF。如果靠咖啡的规则BAT运行和创建EXE之类当然可以禁止了。现在只有一个MDF，CMD并没有禁止，只是打开了这条规则而已，最后只在C盘根目录生成一个TXT文件，在WINDOWS生成一个U.VBS文件，本来应该在WINDOWS--MICROSOFT生成的EXE文件没有出现。另外在启动会有U.VBS的快捷方式。这是刚才重新试验的，可以自己试试。
------------------------------------------------------------------------
刚才的说法有误，这次是重新试验的结果，可以验证，如上。

[ 本帖最后由 aribeth199 于 2007-4-29 23:09 编辑 ]

sxingbai

我是奇怪既然bat被运行了，说明cmd没被禁用
如果没被禁用又没用其它规则它却不能创建exe
那就怪了
因为你这只是禁止程序运行又不是禁止创建

sxingbai

可能mdf另有防护

nhf1026

我用了这条规则后，只要重新开机，MVS会被它禁止，提示服务未启动，只有关了这条规则后再重新开机才可以。