简单规则Ⅱ【终版+普通版+加强版】Sp1，让病毒来得更猛烈吧，4.14小更新

zxzy

回复 290楼 sobee 的帖子

感谢支持。。这次更新还是挺大的，至少这次更新是我写的规则里面达到最高的安全性与易用性的。。新增了两个过滤，禁止了很多程序修改*\index.dat，我想很多人都不想程序修改这个程序吧？但是做为修改最频繁的浏览器就允许了，不然恐怕会有很多日志。另外，修改了services程序的加驱，之前之所以你上不了网是因为这里没排除好，路径不对，现在终于写对路径了。。测试发现，当有程序需要加驱时就会弹窗。。其他更新还是挺多的，都是每天一点一滴慢慢的更新~所以最近的两次更新都没有更新日志，对于那些已经写好规则的实在只能说对不起了。

sobee

写规则是个苦力活！不容易啊！

zxzy

回复 292楼 sobee 的帖子

嗯，特别是后期的修改，不过现在已经习惯了。别人用的好就行了~

zxyzhlly

谢谢，又更新了，下载使用

duguqiuai006

很好很强大了啦

zxzy

zxyzhlly 发表于 2011-2-20 00:05
谢谢，又更新了，下载使用

鉴于多次更新对那些修改好规则的人，实在只能说对不起了。。一切又要重头开始是很累的。

zxyzhlly

zxzy 发表于 2011-2-20 00:13
鉴于多次更新对那些修改好规则的人，实在只能说对不起了。。一切又要重头开始是很累的。

呵呵，ZXZY兄客气了。做规则其实更辛苦的

w867057887

学习了

群心璀璨

回复 291楼 zxzy 的帖子



剧毒，感染全盘文件夹，设置隐藏属性，手动自己改不回来，千万不要实机运行！！！
这是MD的部分日志：

2011/2/20 12:40:23    设置文件夹隐藏属性    阻止
进程: f:\virus pakage\new\file01\file.exe
目标: F:\HIPS测试工具
规则: [应用程序组]Rule[02]_全局规则 -> [文件组]Files[01]_所有文件 -> [文件]*

2011/2/20 12:40:23    设置文件夹隐藏属性    阻止
进程: f:\virus pakage\new\file01\file.exe
目标: F:\HIPS测试工具\ATP
规则: [应用程序组]Rule[02]_全局规则 -> [文件组]Files[01]_所有文件 -> [文件]*

2011/2/20 12:40:23    设置文件夹隐藏属性    阻止
进程: f:\virus pakage\new\file01\file.exe
目标: F:\HIPS测试工具\BSODhook
规则: [应用程序组]Rule[02]_全局规则 -> [文件组]Files[01]_所有文件 -> [文件]*

2011/2/20 12:40:23    设置文件夹隐藏属性    阻止
进程: f:\virus pakage\new\file01\file.exe
目标: F:\HIPS测试工具\CLT
规则: [应用程序组]Rule[02]_全局规则 -> [文件组]Files[01]_所有文件 -> [文件]*

2011/2/20 12:40:23    设置文件夹隐藏属性    阻止
进程: f:\virus pakage\new\file01\file.exe
目标: F:\HIPS测试工具\CLT\plugins
规则: [应用程序组]Rule[02]_全局规则 -> [文件组]Files[01]_所有文件 -> [文件]*

2011/2/20 12:40:23    设置文件夹隐藏属性    阻止
进程: f:\virus pakage\new\file01\file.exe
目标: F:\Program Files(Virus Test)
规则: [应用程序组]Rule[02]_全局规则 -> [文件组]Files[01]_所有文件 -> [文件]*

2011/2/20 12:40:23    设置文件夹隐藏属性    阻止
进程: f:\virus pakage\new\file01\file.exe
目标: F:\Program Files(Virus Test)\I love you
规则: [应用程序组]Rule[02]_全局规则 -> [文件组]Files[01]_所有文件 -> [文件]*

2011/2/20 12:40:23    设置文件夹隐藏属性    阻止
进程: f:\virus pakage\new\file01\file.exe
目标: F:\Program Files(Virus Test)\New
规则: [应用程序组]Rule[02]_全局规则 -> [文件组]Files[01]_所有文件 -> [文件]*

2011/2/20 12:40:23    设置文件夹隐藏属性    阻止
进程: f:\virus pakage\new\file01\file.exe
目标: F:\Program Files(Virus Test)\New\3366小游戏刷分  3366小游戏刷分器
规则: [应用程序组]Rule[02]_全局规则 -> [文件组]Files[01]_所有文件 -> [文件]*

2011/2/20 12:40:23    设置文件夹隐藏属性    阻止
进程: f:\virus pakage\new\file01\file.exe
目标: F:\Program Files(Virus Test)\New\Run
规则: [应用程序组]Rule[02]_全局规则 -> [文件组]Files[01]_所有文件 -> [文件]*

2011/2/20 12:40:23    设置文件夹隐藏属性    阻止
进程: f:\virus pakage\new\file01\file.exe
目标: F:\Program Files(Virus Test)\New\setup
规则: [应用程序组]Rule[02]_全局规则 -> [文件组]Files[01]_所有文件 -> [文件]*

2011/2/20 12:40:23    设置文件夹隐藏属性    阻止
进程: f:\virus pakage\new\file01\file.exe
目标: F:\Program Files(Virus Test)\New\zitenglian001_do
规则: [应用程序组]Rule[02]_全局规则 -> [文件组]Files[01]_所有文件 -> [文件]*

2011/2/20 12:40:23    设置文件夹隐藏属性    阻止
进程: f:\virus pakage\new\file01\file.exe
目标: F:\Program Files(Virus Test)\New\吾爱破解免费版
规则: [应用程序组]Rule[02]_全局规则 -> [文件组]Files[01]_所有文件 -> [文件]*

2011/2/20 12:40:23    设置文件夹隐藏属性    阻止
进程: f:\virus pakage\new\file01\file.exe
目标: F:\Program Files(Virus Test)\New\小白玩病毒
规则: [应用程序组]Rule[02]_全局规则 -> [文件组]Files[01]_所有文件 -> [文件]*

2011/2/20 12:40:23    设置文件夹隐藏属性    阻止
进程: f:\virus pakage\new\file01\file.exe
目标: F:\Program Files(Virus Test)\New\样本2
规则: [应用程序组]Rule[02]_全局规则 -> [文件组]Files[01]_所有文件 -> [文件]*

2011/2/20 12:40:23    设置文件夹隐藏属性    阻止
进程: f:\virus pakage\new\file01\file.exe
目标: F:\Program Files(Virus Test)\old
规则: [应用程序组]Rule[02]_全局规则 -> [文件组]Files[01]_所有文件 -> [文件]*

2011/2/20 12:40:23    设置文件夹隐藏属性    阻止
进程: f:\virus pakage\new\file01\file.exe
目标: F:\Program Files(Virus Test)\old\AST-virus list
规则: [应用程序组]Rule[02]_全局规则 -> [文件组]Files[01]_所有文件 -> [文件]*

2011/2/20 12:40:23    设置文件夹隐藏属性    阻止
进程: f:\virus pakage\new\file01\file.exe
目标: F:\Program Files(Virus Test)\old\Bingdu
规则: [应用程序组]Rule[02]_全局规则 -> [文件组]Files[01]_所有文件 -> [文件]*

2011/2/20 12:40:23    设置文件夹隐藏属性    阻止
进程: f:\virus pakage\new\file01\file.exe
目标: F:\Program Files(Virus Test)\old\Bingdu\Bingdu
规则: [应用程序组]Rule[02]_全局规则 -> [文件组]Files[01]_所有文件 -> [文件]*

2011/2/20 12:40:23    设置文件夹隐藏属性    阻止
进程: f:\virus pakage\new\file01\file.exe
目标: F:\Program Files(Virus Test)\毒王
规则: [应用程序组]Rule[02]_全局规则 -> [文件组]Files[01]_所有文件 -> [文件]*

2011/2/20 12:40:23    设置文件夹隐藏属性    阻止
进程: f:\virus pakage\new\file01\file.exe
目标: F:\Program Files(Virus Test)\毒王\文件删除狂
规则: [应用程序组]Rule[02]_全局规则 -> [文件组]Files[01]_所有文件 -> [文件]*

zxzy

群心璀璨 发表于 2011-2-20 13:09
回复 291楼 zxzy 的帖子

文件夹是被隐藏了。。看来用*.*还是不够。。看来又要来一次大更新了~