刚刚运行的破壳蜗牛，怎么能说没用，看看这个

显示全部楼层 · 发表于 2007-5-18 12:19:08

规则:黑名单->In Side->*.bat

这是你的自定义规则吧.

显示全部楼层 · 发表于 2007-5-18 12:19:17

nod连原文件都不认为是毒
飘过

显示全部楼层 · 发表于 2007-5-18 12:23:01

原帖由 Saturn87930 于 2007-5-18 11:58 发表

我自己感觉没必要加到启动项进去了……
因为这次是破坏EXPLORER.EXE，这个在VM上面我实现了，副作用是格盘
一次成功的话，就没必要再加到启动项了……

这样的啊

我电脑没EXPLORER.EXE已经用BB代替了

格盘的……HIPS通杀

显示全部楼层 · 发表于 2007-5-18 12:25:36

原帖由 scottxzt 于 2007-5-18 12:19 发表
规则:黑名单->In Side->*.bat

这是你的自定义规则吧.

呵呵……

显示全部楼层 · 发表于 2007-5-18 12:26:39

这个是他们的EQ的规则吧……
凡事BAT都不放过……

显示全部楼层 · 发表于 2007-5-18 12:28:06

昨天我写完，只有BD可以杀，呵呵，发现BD对BAT是通杀~！其他的杀软在世界病毒网上吗没有报的……
估计现在已经很多杀软会报了……

显示全部楼层 · 发表于 2007-5-18 12:29:50

无缘无故在temp或者在系统文件夹创建 bat 的没几个是好东西。。
我连 cmd 都锁上了。。

显示全部楼层 · 发表于 2007-5-18 12:32:35

就算创建了bat，不会看都不看里面的内容是什么就运行吧？

HIPS靠的就是人。。

显示全部楼层 · 发表于 2007-5-18 12:35:19

我开始写的是自解压到TEMP文件夹下，自解压完成就启动脚本，然后自己运行……
最后在写删除TEMP文件夹的东西……

呵呵，科技，以人为本……

显示全部楼层 · 发表于 2007-5-18 12:37:17

我开始写的是自解压到TEMP文件夹下，自解压完成就启动脚本，然后自己运行……
最后在写删除TEMP文件夹的东西……

拦截到删除那个bat了的

我阻止了

然后就看到bat里的代码了

[病毒样本] 刚刚运行的破壳蜗牛，怎么能说没用，看看这个