测试所谓过毛豆的超级病毒的一些感想

显示全部楼层 · 发表于 2010-10-5 20:10:31

测试帖，http://bbs.kafan.cn/thread-806780-7-1.html ；

这个毒，还真是，见个杀软都会报，就咖啡企业版VSE不报；

测试后感觉，还是加上 HIP 是正道！别太相信咖啡企业版什么什么主杀，强杀的谎话；
防就是防，没了规则，就是少依靠；

不过我胆小，没敢关了 HIP 用VSE的单纯访问规则来测试，我的用的是默认的规则；
不知道它是否能通过默认的那一关；

显示全部楼层 · 发表于 2010-10-5 20:21:47

补充，单VSE默认被搞的很惨~~~~~~~

显示全部楼层 · 发表于 2010-10-5 20:34:04

默认规则比较弱，没装虚拟机没试

显示全部楼层 · 发表于 2010-10-5 20:34:43

2010/10/5 20:33:13 已由访问保护规则禁止 NIUNIU-PC\Alex D:\外来文件（临时）\样本\系统玉鬼魅.exe C:\Windows\System32\wow64.dll 用户定义的规则:F-15 限制非信任区域可执行文件执行（文件）已阻止的操作: 读取
2010/10/5 20:33:39 已由访问保护规则禁止 NIUNIU-PC\Alex D:\外来文件（临时）\样本\DelFiles.exe C:\Windows\System32\wow64.dll 用户定义的规则:F-15 限制非信任区域可执行文件执行（文件）已阻止的操作: 读取

成功拦截，没有意外。。。

显示全部楼层 · 发表于 2010-10-5 21:12:40

我实机体验了一次；

显示全部楼层 · 发表于 2010-10-5 22:19:55

最近lz发表些诡异的话题，很是无语

显示全部楼层 · 发表于 2010-10-5 22:23:57

最近lz发表些诡异的话题，很是无语
sololp 发表于 2010.10.5 22:19

对不起，我入咖啡迷咯；

显示全部楼层 · 发表于 2010-10-5 23:34:50

回复 4楼 sandyyangjie 的帖子
组策略把一些不装程序的地方都禁止运行了，再试试，

显示全部楼层 · 发表于 2010-10-6 11:54:25

楼主没怎么用过迈克菲吧，迈克菲的规则制定和Comodo是不同的理念，迈克菲主要是FD这个主攻，而Comodo恰恰是FD很粗糙。你把病毒都下载到本地磁盘了，迈克菲还防御个屁呀，你以为这是在用毛豆？除非你的迈克菲规则足够的彪悍和BT。用好迈克菲基本的FD防御足够，你把入口做好了，直接阻止未知exe的创建，直接阻止了新建修改exe,dll,sys,bat,cmd,vxd,hta,pif,ocx,scr,就不用担心这些东西还能运行，更谈不上破坏了。加上自带规则里的禁止在系统目录和Programfiles里面安装新的可执行文件，完全可以阻止病毒的创建，拒病毒于千里之外，连病毒都没有，何谈后面的防御，病毒再NB都是个残废

显示全部楼层 · 发表于 2010-10-6 12:10:47

多年不用咖啡了，和毛豆的话，确切的说是想和毛豆赛一下，看看到底哪个强哪个弱些，多了解了解不同的用法而已；这测试是为了加深下印象；只是默认规则测试，为了比较深刻彻底的了解下咖啡的能力；

[讨论] 测试所谓过毛豆的超级病毒的一些感想