木马行为编辑器正则表达式如何排除某项 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星杀毒软件 瑞星杀毒软件2011 木马行为编辑器正则表达式如何排除某项

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 木马行为编辑器正则表达式如何排除某项

rstgl 健康舞勺狮帖子:233 注册: 2009-01-01 来自:	发表于： 2009-01-28 19:04 \| 显示全部短消息资料字号：小中大 1楼木马行为编辑器正则表达式如何排除某项比如，木马行为编辑器规则：病毒指令，API，创建进程，目录名包含?:\，文件名不含路径正则表达式如何才能匹配除REGSVR32和CONIME外的所有，主文件类型数值等于2。用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
rstgl 健康舞勺狮帖子:233 注册: 2009-01-01 来自:	分享到：

rstgl 健康舞勺狮帖子:233 注册: 2009-01-01 来自:	发表于： 2009-01-28 20:19 \| 显示全部短消息资料字号：小中大 2楼回复: 木马行为编辑器正则表达式如何排除某项楼上的你看过木马行为编辑器吗？那个只有包含和包含于没有不包含。本帖被评分 1 次本帖被评分 1 次
rstgl 健康舞勺狮帖子:233 注册: 2009-01-01 来自:

rstgl 健康舞勺狮帖子:233 注册: 2009-01-01 来自:	发表于： 2009-01-28 21:23 \| 显示全部短消息资料字号：小中大 3楼回复: 木马行为编辑器正则表达式如何排除某项你连数值等于都用错了。那个只有0，1，2三个值。而且我是不监控REGSVR和CONIME，其余的都监控。而我不打算把REGSVR和CONIME加入白名单。
rstgl 健康舞勺狮帖子:233 注册: 2009-01-01 来自:

rstgl 健康舞勺狮帖子:233 注册: 2009-01-01 来自:	发表于： 2009-01-28 21:27 \| 显示全部短消息资料字号：小中大 4楼回复: 木马行为编辑器正则表达式如何排除某项奇才呀，你到是说清楚了。我知道怎么用正则排除，我就不问了。难道木马行为编辑器还支持用IF语句判断写个几行的正则表达式吗？
rstgl 健康舞勺狮帖子:233 注册: 2009-01-01 来自:

rstgl 健康舞勺狮帖子:233 注册: 2009-01-01 来自:	发表于： 2009-01-28 22:46 \| 显示全部短消息资料字号：小中大 5楼回复: 木马行为编辑器正则表达式如何排除某项先谢了，有空测试一下。
rstgl 健康舞勺狮帖子:233 注册: 2009-01-01 来自:

rstgl 健康舞勺狮帖子:233 注册: 2009-01-01 来自:	发表于： 2009-01-29 15:18 \| 显示全部短消息资料字号：小中大 6楼回复: 木马行为编辑器正则表达式如何排除某项奇才，经测试你的方法没有通过。
rstgl 健康舞勺狮帖子:233 注册: 2009-01-01 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT