木马行为编辑器正则表达式如何排除某项 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星杀毒软件 瑞星杀毒软件2011 木马行为编辑器正则表达式如何排除某项

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

[求助] 木马行为编辑器正则表达式如何排除某项

rstgl 健康舞勺狮帖子:233 注册: 2009-01-01 来自:	发表于： 2009-01-28 19:04 \| 只看楼主短消息资料字号：小中大 1楼木马行为编辑器正则表达式如何排除某项比如，木马行为编辑器规则：病毒指令，API，创建进程，目录名包含?:\，文件名不含路径正则表达式如何才能匹配除REGSVR32和CONIME外的所有，主文件类型数值等于2。用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
rstgl 健康舞勺狮帖子:233 注册: 2009-01-01 来自:	分享到：

pigboy 卡卡反病毒小组帖子:3784 注册: 2007-02-22 来自:	发表于： 2009-01-28 19:55 \| 短消息资料字号：小中大 2楼回复：木马行为编辑器正则表达式如何排除某项设置不包含REGSVR32和CONIME不就行了吗
pigboy 卡卡反病毒小组帖子:3784 注册: 2007-02-22 来自:

rstgl 健康舞勺狮帖子:233 注册: 2009-01-01 来自:	发表于： 2009-01-28 20:19 \| 只看楼主短消息资料字号：小中大 3楼回复: 木马行为编辑器正则表达式如何排除某项楼上的你看过木马行为编辑器吗？那个只有包含和包含于没有不包含。本帖被评分 1 次本帖被评分 1 次
rstgl 健康舞勺狮帖子:233 注册: 2009-01-01 来自:

pigboy 卡卡反病毒小组帖子:3784 注册: 2007-02-22 来自:	发表于： 2009-01-28 20:36 \| 短消息资料字号：小中大 4楼回复：木马行为编辑器正则表达式如何排除某项呵呵我没看过怎么回答你呢只是我的防御编辑器现在打不开一会告诉你具体操作
pigboy 卡卡反病毒小组帖子:3784 注册: 2007-02-22 来自:

pigboy 卡卡反病毒小组帖子:3784 注册: 2007-02-22 来自:	发表于： 2009-01-28 20:47 \| 短消息资料字号：小中大 5楼回复：木马行为编辑器正则表达式如何排除某项先设置需要添加的监控然后添加文件监控对象监控规则:文件名,不包含路径--数值等于(没有不包含,上面说错) 把REGSVR32和CONIME添加进规则测试一下看看就知道了
pigboy 卡卡反病毒小组帖子:3784 注册: 2007-02-22 来自:

天下奇才卡卡巡查帖子:28107 注册: 2001-11-04 来自:卡卡女性协会	发表于： 2009-01-28 21:21 \| 短消息资料字号：小中大 6楼回复：木马行为编辑器正则表达式如何排除某项正则表达可以设置不包含的，你自己看看一点点的激情，一点点的执着，让我一步一步的走入了自己梦寐以求的行业。从一个学校里年少轻狂的孩子，成为了一名信息安全的研发工程师。从只知道写代码，真正开始慢慢的去思考、设计和实现一种技术、一种算法、一个模块、一个软件乃至一个系统。人生本来就该不断的追求梦想，不断的跨过一个又一个不可能穿越的鸿沟。别人看来，我很疯狂，但我笑了，人生能有几回疯？真正疯狂的人是不计后果的向前冲的，至少我还不是。我所想的，只是别人不敢想的。我所做的，只是别人不敢做的。一个一个虚无缥缈的事物，都必须是有一个一个疯狂的人逐渐的具体和完善。但愿我是这样的人，我只愿做这样的人。
天下奇才卡卡巡查帖子:28107 注册: 2001-11-04 来自:卡卡女性协会

rstgl 健康舞勺狮帖子:233 注册: 2009-01-01 来自:	发表于： 2009-01-28 21:23 \| 只看楼主短消息资料字号：小中大 7楼回复: 木马行为编辑器正则表达式如何排除某项你连数值等于都用错了。那个只有0，1，2三个值。而且我是不监控REGSVR和CONIME，其余的都监控。而我不打算把REGSVR和CONIME加入白名单。
rstgl 健康舞勺狮帖子:233 注册: 2009-01-01 来自:

rstgl 健康舞勺狮帖子:233 注册: 2009-01-01 来自:	发表于： 2009-01-28 21:27 \| 只看楼主短消息资料字号：小中大 8楼回复: 木马行为编辑器正则表达式如何排除某项奇才呀，你到是说清楚了。我知道怎么用正则排除，我就不问了。难道木马行为编辑器还支持用IF语句判断写个几行的正则表达式吗？
rstgl 健康舞勺狮帖子:233 注册: 2009-01-01 来自:

天下奇才卡卡巡查帖子:28107 注册: 2001-11-04 来自:卡卡女性协会	发表于： 2009-01-28 21:33 \| 短消息资料字号：小中大 9楼回复 8F rstgl 的帖子正则式中有个反义，你看看，你要的是不是这个功能一点点的激情，一点点的执着，让我一步一步的走入了自己梦寐以求的行业。从一个学校里年少轻狂的孩子，成为了一名信息安全的研发工程师。从只知道写代码，真正开始慢慢的去思考、设计和实现一种技术、一种算法、一个模块、一个软件乃至一个系统。人生本来就该不断的追求梦想，不断的跨过一个又一个不可能穿越的鸿沟。别人看来，我很疯狂，但我笑了，人生能有几回疯？真正疯狂的人是不计后果的向前冲的，至少我还不是。我所想的，只是别人不敢想的。我所做的，只是别人不敢做的。一个一个虚无缥缈的事物，都必须是有一个一个疯狂的人逐渐的具体和完善。但愿我是这样的人，我只愿做这样的人。
天下奇才卡卡巡查帖子:28107 注册: 2001-11-04 来自:卡卡女性协会

天下奇才卡卡巡查帖子:28107 注册: 2001-11-04 来自:卡卡女性协会	发表于： 2009-01-28 21:41 \| 短消息资料字号：小中大 10楼回复：木马行为编辑器正则表达式如何排除某项例如， \b[a-z]:\\\w+\\(?<!REGSVR32\\) 表示不存在REGSVR32的串（不知道有没有写错，你再检查检查）反义外加零宽断言是可以表示的，但是没测试过瑞星的引擎是否支持一点点的激情，一点点的执着，让我一步一步的走入了自己梦寐以求的行业。从一个学校里年少轻狂的孩子，成为了一名信息安全的研发工程师。从只知道写代码，真正开始慢慢的去思考、设计和实现一种技术、一种算法、一个模块、一个软件乃至一个系统。人生本来就该不断的追求梦想，不断的跨过一个又一个不可能穿越的鸿沟。别人看来，我很疯狂，但我笑了，人生能有几回疯？真正疯狂的人是不计后果的向前冲的，至少我还不是。我所想的，只是别人不敢想的。我所做的，只是别人不敢做的。一个一个虚无缥缈的事物，都必须是有一个一个疯狂的人逐渐的具体和完善。但愿我是这样的人，我只愿做这样的人。
天下奇才卡卡巡查帖子:28107 注册: 2001-11-04 来自:卡卡女性协会

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT