楼主: huangzhifan1
收起左侧

[分享] 弹窗版 win7万能规则 测试玉鬼魅 和3年前那个狂删文件的黑色炸弹病毒(31-37楼)

  [复制链接]
qinnan
发表于 2011-2-3 17:40:21 | 显示全部楼层

标题

huangzhifan1 发表于 2011-1-26 22:39
30分钟绝对能解决你电脑所有软件不是梦让你忘记毛豆的存在打造第一个安全的智能毛豆规则病毒测试以及ctl测 ...

楼主的规则又勾起了我使用毛豆的冲动…楼主害人啊!
huangzhifan1
 楼主| 发表于 2011-2-3 17:53:39 | 显示全部楼层
只有让软件能运行 病毒也能运行 而又不中毒的规则才是经典的规则 万能组规则非常经典
一脚踢弯月亮
发表于 2011-2-8 21:14:10 | 显示全部楼层
这话说的 坛子里大部分规则全局好像都运行不了clt吧, 呵呵居然拿这个说事,没什么说的了吧,再说万能分组的确没什么意义可言。你在win7试了吗 就说win7通用,当然你会说得自己排除,其实xp专用规则改了也能说win7通用,只不过量大小而已。
huangzhifan1
 楼主| 发表于 2011-2-8 22:16:50 | 显示全部楼层
本帖最后由 huangzhifan1 于 2011-2-8 22:29 编辑

这规则本来就是win7通用 放宽了些的规则  还有本来此贴沉到低了 多谢老兄顶呀 win7是肯定支持 不过没根本就没打算更新 正在看其他规则 吸收经验 呵呵 不急

要通用还不简单吗 把别的win7规则 文件保护白名单照搬不就是 不过此规则



系统组是放了的 所以win7肯定没问题 看看系统组预定义就知道了  



万能分组 怎么没有意义了呢  都不需要排除就启动 能没有意义吗 病毒运行也种不了毒 能没意义
规则更加智能


软件秒启动看三楼

很简单道理呀 win7虽然没用过但是通过看其他win7规则 完全可以做出win7通用规则 再多看看帖子 然后多讨论下 快了




huangzhifan1
 楼主| 发表于 2011-2-10 19:25:59 | 显示全部楼层
第一个搞弹窗规则 希望大家支持
raider520
发表于 2011-2-10 23:55:00 | 显示全部楼层
详细介绍下把1!
nyefarrell
发表于 2011-2-11 00:59:04 | 显示全部楼层
我想知道,一些软件和修改之类的东西会有钩子和注入行为,而且有访问一些关键地方,但这并不能成为放行一整个关键组的理由,这还要自己重新编么?
huangzhifan1
 楼主| 发表于 2011-2-11 10:33:29 | 显示全部楼层
本帖最后由 huangzhifan1 于 2011-2-11 11:07 编辑

关键的组 钩子和可执行控制都保护好了呀 基本没什么问题 还有系统一些钩子修改文件基本修改不了文件 文件保护很严格 所以放心吧
还有我的文档后缀放行了 方便用户操作


解压也放了 但是 不能复制到第三层文件夹下  只能复制到

一 二层文件夹 和指定的目录才能复制文件 比如动态目录 \a \

可以通过限制文件夹层数 和动态目录来达到中转目的
















本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
shirker
发表于 2011-2-12 20:28:07 | 显示全部楼层
谢谢分享,抽空试试
yakamoz
发表于 2011-2-12 20:38:11 | 显示全部楼层
楼主的分享精神是值得鼓励的
什么时候试下楼主的规则
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-28 03:51 , Processed in 0.103424 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表