简单规则Ⅱ【终版+普通版+加强版】Sp1，让病毒来得更猛烈吧，4.14小更新

显示全部楼层 · 发表于 2011-1-3 13:18:13

安致发表于 2011-1-3 12:29
支持乃！
我现在正在收集你们所有人的规则，休假结束时统一学习一下
再结合我自己的规则，预 ...

夏天…有点忒长了吧~

显示全部楼层 · 发表于 2011-1-3 13:25:05

群心璀璨发表于 2011-1-3 13:16
回复 29楼 zxzy 的帖子

病毒啥的进电脑要改东西的话就只能是注册表和文件了，com口貌似一般是用来提权的， ...

这名字我就是从md区“偷”来的，应该不犯法吧？

com接口部分已经有防止提权的com接口。看来我们想的一样，都是觉得全局监控会带来不少麻烦。FD部分我也试过全局监控，结果真的是太麻烦了，一大堆不认识的东西。。命名管道个人觉得直接加入局长的那些就够了

显示全部楼层 · 发表于 2011-1-3 13:31:14

好吧有时间代签一下了嘿嘿

显示全部楼层 · 发表于 2011-1-3 13:48:17

群心璀璨发表于 2011-1-3 13:18
夏天…有点忒长了吧~

几个月就到了

显示全部楼层 · 发表于 2011-1-3 14:29:19

本帖最后由秦王扫六合于 2011-1-3 14:31 编辑

zxzy 发表于 2011-1-3 11:38
没有吧。。我怎么没发现。。

上图呵呵楼主的规则不错，再次希望别windows通用啊单纯7的规则不好找了

显示全部楼层 · 发表于 2011-1-3 15:19:29

还在xp中。。。。mark下

显示全部楼层 · 发表于 2011-1-3 15:52:43

秦王扫六合发表于 2011-1-3 14:29
上图呵呵楼主的规则不错，再次希望别windows通用啊单纯7的规则不好找了

[:27:]感谢反馈,不过有个地方你说错了,不是防御装备的,是浏览器的..我没打算Windows通用,因为我的系统就是Windows7的..没有xp的,以后也应该没什么可能性.

显示全部楼层 · 发表于 2011-1-3 15:57:55

本帖最后由秦王扫六合于 2011-1-3 16:01 编辑

回复 37楼 zxzy 的帖子

那就好哈哈

通配符不能有空格吧？
%Program Files% 带空格的有24个

显示全部楼层 · 发表于 2011-1-3 15:59:30

回复 38楼秦王扫六合的帖子

有些是可以有的..就好像那个%Program Files%通配符,中间是必须有空格的.

显示全部楼层 · 发表于 2011-1-3 16:02:42

不应该有吧，反正有的时候我打不开logview

[规则] 简单规则Ⅱ【终版+普通版+加强版】Sp1，让病毒来得更猛烈吧，4.14小更新