再来一个

显示全部楼层 · 发表于 2007-5-25 19:05:35

如果是未知的，到这步应该还可以允许的吧。

显示全部楼层 · 发表于 2007-5-25 19:09:40

原帖由 scottxzt 于 2007-5-25 20:35 发表
如果是未知的，到这步应该还可以允许的吧。

一般来说，创建文件和执行程序都可以允许
如果是执行系统文件，如cmd.exe，rundll32.exe，regsvr32.exe等，修改注册表，或其他的AD提示就要注意了
当然，这就走在悬崖的边沿了，就要看你的规则编得如何，尤其是RD规则方面

[ 本帖最后由 solcroft 于 2007-5-25 20:41 编辑 ]

显示全部楼层 · 发表于 2007-5-25 19:11:16

嗯～所以 AD 很重要。。

显示全部楼层 · 发表于 2007-5-25 19:13:48

我是看重AD
FD自然也不能少，但我也没来在乎把规则编得风雨不透
看个人吧

显示全部楼层 · 发表于 2007-5-25 19:17:21

原帖由 solcroft 于 2007-5-25 19:13 发表
我是看重AD
FD自然也不能少，但我也没来在乎把规则编得风雨不透
看个人吧

FD规则太变态其他AD和RD就不能发挥最大作用了

显示全部楼层 · 发表于 2007-5-25 19:24:30

RD规则就更难懂了，（注册表的一窍不通）学习HIPS这东西是不是拿些正常的程序安装，删除，循环的做来熟悉每个系统的动作，这样使自己增加经验。

显示全部楼层 · 发表于 2007-5-25 19:26:15

原帖由 scottxzt 于 2007-5-25 19:24 发表
RD规则就更难懂了，（注册表的一窍不通）学习HIPS这东西是不是拿些正常的程序安装，删除，循环的做来熟悉每个系统的动作，这样使自己增加经验。

你可以先从FD规则尝试起来，RD可以慢慢来

显示全部楼层 · 发表于 2007-5-25 19:28:35

原帖由 scottxzt 于 2007-5-25 20:54 发表
RD规则就更难懂了，（注册表的一窍不通）学习HIPS这东西是不是拿些正常的程序安装，删除，循环的做来熟悉每个系统的动作，这样使自己增加经验。

要简单的话，看到不明进程直接阻止+干掉便是，保证安全，其实你是有心跑毒才来这么问吧

要学习的方法很多，多参考别人的规则也是办法，至于注册表，遇到不明白的值可以随时google一下

显示全部楼层 · 发表于 2007-5-25 19:29:03

原帖由 蓝色牛仔裤 于 2007-5-25 19:11 发表
嗯～所以 AD 很重要。。

头象不错啊

显示全部楼层 · 发表于 2007-5-25 19:31:21

RD可以借鉴别人现成的，呵呵～
FD则需要自己慢慢体会了

[病毒样本] 再来一个

回复 #9 solcroft 的帖子

回复 #13 蓝色牛仔裤的帖子

回复 #12 solcroft 的帖子

回复 #16 scottxzt 的帖子

[病毒样本] 再来一个

回复 #9 solcroft 的帖子

回复 #13 蓝色牛仔裤 的帖子

回复 #12 solcroft 的帖子

回复 #16 scottxzt 的帖子

回复 #13 蓝色牛仔裤的帖子