由样本区一病毒想到的规则，大大指教

显示全部楼层 · 发表于 2010-10-12 23:43:01

样本区一个删文件的病毒http://bbs.kafan.cn/forum-viewthread-tid-806780-highlight-ë%B6%B9%B7%E8%BF%F1.html

由此想到补充规则

发现如果不排除REGEDIT的话注册表不能导出，所以排除。其他盘可以照搬E盘。请大大指教有无必要有什么缺点

显示全部楼层 · 发表于 2010-10-13 08:40:50

其实最关键的还是把病毒遏制在启动阶段，一旦它完全启动了，它可以直接强行结束掉mcafee的进程，然后想干什么就干什么了。。。。

显示全部楼层 · 发表于 2010-10-13 08:42:25

学习一下，一般都是根据触红补充规则，水平还没这么高呵呵

显示全部楼层 · 发表于 2010-10-13 15:33:34

关于\**\*.*这样的通配符慎用，假如这刚好是个恶意程序或病毒的话；还有，尽可能将重要进程用绝对盘符表示

显示全部楼层 · 发表于 2010-10-13 15:42:23

通配符最好少用，排除的进程也要注意

[讨论] 由样本区一病毒想到的规则，大大指教