1   1  /  1  页   跳转

[求助] 关于木马行为编辑器

关于木马行为编辑器

能否防住这个病毒:
Harm.Knife
  “小李飞刀 (Harm.Knife)”病毒:警惕程度★★★☆,破坏性程序,通过网络传播,依赖系统: WIN9X/NT/2000/XP。

  该病毒属于破坏性的病毒,本身没有感染性,但会被好事者通过邮件群发软件或者网页下载等方式传入用户电脑中,这类病毒通常会用一些好看的图标来诱惑用户主动点击。当病毒运行后会搜索用户电脑,将硬盘中的所有文本文件(即后缀为:TXT的文件)的内容替换为小说《小李飞刀》中的精彩片段,并且释放病毒“幸福时光”,导致用户文本资料被破坏、病毒泛滥,因此具有很大破坏性。

  反病毒专家建议电脑用户采取以下措施预防该病毒:1、建立良好的安全习惯,不打开可疑邮件和可疑网站;2、很多病毒利用漏洞传播,一定要及时给系统打补丁;3、安装专业的防毒软件升级到最新版本,并打开实时监控程序;4、安装带有“木马墙”功能的个人防火墙软件,防止密码丢失。
要签名没有,要网名一个!
分享到:
gototop
 

回复:关于木马行为编辑器

首先
木马攻击拦截功能基于程序实时监控系统,处理来自实时监控系统的程序动作通知,包括文件操作、注册表操作、进程起停、系统关键API操作,并对这些通知进行处理,最终发现木马攻击行为。

只要你看清楚相应的现象。和在选择相应的木马行为
就可以实现你想要的功能。
作爲壹名煙客,必須具備三個條件:煙,打火機以及抽煙時露出的那種無恥神韻~
gototop
 

回复:关于木马行为编辑器

能防,不过我觉得没必要设置类似的规则,因为特征性不强

一点点的激情,一点点的执着,让我一步一步的走入了自己梦寐以求的行业。从一个学校里年少轻狂的孩子,成为了一名信息安全的研发工程师。从只知道写代码,真正开始慢慢的去思考、设计和实现一种技术、一种算法、一个模块、一个软件乃至一个系统。
人生本来就该不断的追求梦想,不断的跨过一个又一个不可能穿越的鸿沟。别人看来,我很疯狂,但我笑了,人生能有几回疯?真正疯狂的人是不计后果的向前冲的,至少我还不是。我所想的,只是别人不敢想的。我所做的,只是别人不敢做的。一个一个虚无缥缈的事物,都必须是有一个一个疯狂的人逐渐的具体和完善。但愿我是这样的人,我只愿做这样的人。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT