瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 用瑞星的“木马行为防御－－行为编辑器”防御usp10.dll木马群

1234   3  /  4  页   跳转页

[原创] 用瑞星的“木马行为防御－－行为编辑器”防御usp10.dll木马群

收藏
本主题由 大版主 baohe 于 2009-2-10 16:57:53 执行 主题置顶/取消 操作
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2009-02-03 16:17 | 短消息 资料
字号： 小 中 大 21楼

回复：用瑞星的“木马行为防御－－行为编辑器”防御usp10.dll木马群

附件是规则
gototop
 
bhman
头像
拙长孩提狮
  • 帖子:145
  • 注册: 2009-02-04
  • 来自:
发表于： 2009-02-05 10:22 | 短消息 资料
字号： 小 中 大 22楼

回复: 用瑞星的“木马行为防御－－行为编辑器”防御usp10.dll木马群



引用:
原帖由 天月来了 于 2009-2-3 13:45:00 发表
我

学不上


 

学这干嘛?一大堆活要干,学了也只能跟那些制毒者斗,斗来斗去,不知是谁毙了谁？
猫叔教的东东会装就行．
我就那么一点所求啦。
gototop
 
xiaoyu_2009
头像
拙长孩提狮
  • 帖子:110
  • 注册: 2008-09-25
  • 来自:
发表于： 2009-02-05 14:07 | 短消息 资料
字号： 小 中 大 23楼

回复：用瑞星的“木马行为防御－－行为编辑器”防御usp10.dll木马群

谢谢了!我运用了
gototop
 
咔酷
头像
初生襁褓狮
  • 帖子:31
  • 注册: 2008-12-10
  • 来自:
发表于： 2009-02-05 19:36 | 短消息 资料
字号： 小 中 大 24楼

回复：用瑞星的“木马行为防御－－行为编辑器”防御usp10.dll木马群

反正按着高手大人教法一步一步
做下来了，连那个系统加固不懂啥意思也按
步照旧做下来了，保佑吧，千万别让我中那个'“牛”毒呀
gototop
 
oooper
头像
拙长孩提狮
  • 帖子:140
  • 注册: 2008-12-22
  • 来自:
发表于： 2009-02-06 16:55 | 短消息 资料
字号： 小 中 大 25楼

回复：用瑞星的“木马行为防御－－行为编辑器”防御usp10.dll木马群

我用的中小企业版，没有截图的那个“扩展工具”选项，点击检查更新，也没有哦。。。
gototop
 
蓝色水幻
头像
快乐黄口狮
  • 帖子:197
  • 注册: 2006-08-23
  • 来自:
发表于： 2009-02-06 21:39 | 短消息 资料
字号： 小 中 大 26楼

回复：用瑞星的“木马行为防御－－行为编辑器”防御usp10.dll木马群

猫叔，经过昨天测试，
这个规则包会对【easyrecovery6.12】认为是病毒木马
并直接将安装目录内的exe删除（认为是病毒）
多次重装将其设定为“信任”也不管用

最后删除这个规则包才将easyrecovery正常安装和使用（我有2G数据要恢复）



请猫叔测试！
唉呀呀～～从98瑞星到现在，偶已经是那么多年的老用户啦～～
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-02-06 22:15 | 只看楼主 短消息 资料
字号： 小 中 大 27楼

回复: 用瑞星的“木马行为防御－－行为编辑器”防御usp10.dll木马群



引用:
原帖由 蓝色水幻 于 2009-2-6 21:39:00 发表
猫叔，经过昨天测试，
这个规则包会对【easyrecovery6.12】认为是病毒木马
并直接将安装目录内的exe删除（认为是病毒）
多次重装将其设定为“信任”也不管用

最后删除这个规则包才将easyrecovery正常安装和使用（我有2G数据要恢复）



请猫叔测试！


我的影子系统程序与你说的easyrecovery6.12情形一摸一样。将影子添加到白名单中（图），就OK啦。
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-02-06 22:49 | 只看楼主 短消息 资料
字号： 小 中 大 28楼

回复: 用瑞星的“木马行为防御－－行为编辑器”防御usp10.dll木马群



引用:
原帖由 蓝色水幻 于 2009-2-6 21:39:00 发表
猫叔，经过昨天测试，
这个规则包会对【easyrecovery6.12】认为是病毒木马
并直接将安装目录内的exe删除（认为是病毒）
多次重装将其设定为“信任”也不管用

最后删除这个规则包才将easyrecovery正常安装和使用（我有2G数据要恢复）



请猫叔测试！


找来easyrecovery6.12试验过了。如果有本帖这条自定义防御规则，只要将easyrecovery6.12加入白名单中，它的运行并不受此规则影响。



最后编辑baohe 最后编辑于 2009-02-06 22:50:32
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-07 07:54 | 短消息 资料
字号： 小 中 大 29楼

回复：用瑞星的“木马行为防御－－行为编辑器”防御usp10.dll木马群

任何程序一旦加入白名单

那么它的任何行为都不受监控的
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2009-02-07 09:12 | 短消息 资料
字号： 小 中 大 30楼

回复：用瑞星的“木马行为防御－－行为编辑器”防御usp10.dll木马群

规则可以这样添加一个规则避免误报
启动进程 文件名，不包含路径 字符串是rundll32.exe
gototop
 
<<上一主题|下一主题>>
1234   3  /  4  页   跳转页
页面顶部
Powered by Discuz!NT