规则无法通过CLT测试其中的一项，求教高手或大虾、、

ybc13795

zxzy 发表于 2011-4-24 09:53
一般就是禁止CLT访问explore的内存跟调用explore

又出现新规则了么 期待中

原因我找到了，原来是在D+设置里面，要设置成最高最敏感级别就可以了，呵呵，看来我的毛豆还是啃得不够深

accordion

回复 8楼 ybc13795 的帖子

全局询问却没有询问？那真是奇怪了



检查一下你的规则是否有错误的地方：

1.在你的最下方的全局规则阻止执行explorer镜像，阻止访问explorer内存

2.还是不能阻止那就在规则最上方临时设一个*

3.按1的方法设置2的*

如果能拦截成功就说明你的规则中间有个什么东西重复了

ybc13795

accordion 发表于 2011-4-24 07:36
回复 1楼 ybc13795 的帖子

explorer被调用了

原因我找到了，原来是在D+设置里面，要设置成最高最敏感级别就可以了，呵呵，看来我的毛豆还是啃得不够深

accordion

回复 11楼 ybc13795 的帖子

敏感级别


找到原因就好

zxzy

回复 11楼 ybc13795 的帖子

继续继续吧~  等待你的规则

mxf147

回复 13楼 ybc13795 的帖子

等待完善规则，看看置顶贴就知道了，我很冤枉

ybc13795

zxzy 发表于 2011-4-24 10:16
是否上面已有clt路径的规则？

或者可执行控制你没设置好？

是可执行控制没有设置到最高级别，好久没有玩毛豆了，再加上又是新版本，变化好大，好多D+里面的设置项都变了，好像加了很多关于“云”技能概念在里面，真还有点不适应啊。。偶又回来毛豆，我得好好向你们学习啊，呵可

mxf147

回复 17楼 ybc13795 的帖子

和以前区别不大，现在的版本虽然增加了云，但大家现在对毛豆云似乎都不太感冒，还是更喜欢手动控制。

zxzy

回复 17楼 ybc13795 的帖子

呵呵，以前是我们学习你，现在换过来罢了~
   你可以去HIPS评测区测试下规则。。
感觉你之前的规则采用*.*监控已经过时了，HIPS评测区的那个样本就可以让你的那些文件夹全部隐藏...所以，请谨慎测试

ybc13795

zxzy 发表于 2011-4-24 15:18
回复 17楼 ybc13795 的帖子

呵呵，以前是我们学习你，现在换过来罢了~

那个样本是如何隐藏文件夹的？？隐藏文件夹不是文件操作吗？？