http://bbs.kafan.cn/thread-947216-1-1.html此帖样本下载的鬼影

显示全部楼层 · 发表于 2011-4-11 14:05:59

本帖最后由 qqq123123 于 2011-4-11 14:23 编辑

回复 40楼 hddu 的帖子

文件创建是非常可怕的，可能当时没反应，但是一旦EQ关闭了，结果又如何？提个建议，任何软件都可以禁止向windows目录创建、修改、删除文件！仅仅允许读取就可以了！加上这个规则就可以让你的规则强度上升很多，当然，这只是FD的一个非常非常小的方面，FD还有其他可以细化的地方！下面给你看看我的MD规则中FD的模板设置概况：

显示全部楼层 · 发表于 2011-4-11 15:20:44

创建文件并不可怕，怕的是文件被修改，被删除，系统无法启动，文件不能正常操作。禁止向windows目录创建、修改、删除文件可以确保系统安全，但会影响某些安全软件的安装。

显示全部楼层 · 发表于 2011-4-11 15:44:05

kis kill

显示全部楼层 · 发表于 2011-4-11 15:44:29

kis kill

显示全部楼层 · 发表于 2011-4-11 15:46:54

是试毒并不是试规则...怕什么呢?!

显示全部楼层 · 发表于 2011-4-11 15:59:32

本帖最后由 hddu 于 2011-4-11 16:06 编辑

liulangzhecgr 发表于 2011-4-11 15:46
是试毒并不是试规则...怕什么呢?!

试毒就是试规则，通过试毒调整规则，让自己用的规则防护能力加强。

显示全部楼层 · 发表于 2011-4-11 16:12:25

hddu 发表于 2011-4-11 15:59
试毒就是试规则，通过试毒调整规则，让自己用的规则防护能力加强。

对...

[病毒样本] http://bbs.kafan.cn/thread-947216-1-1.html此帖样本下载的鬼影

本帖子中包含更多资源

浏览过的版块