瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 瑞星2008的主动防御即可搞掂usp10.dll木马群

1   1  /  1  页   跳转

[原创] 瑞星2008的主动防御即可搞掂usp10.dll木马群

瑞星2008的主动防御即可搞掂usp10.dll木马群

只是想恶搞一下。
这个很牛的DD居然栽在了瑞星2008主防这个旧工具的脚下了。
主防设置思路也没什么特别的。就是:
1、允许瑞星等用户自己的程序访问当前用户临时文件夹及其各级子目录;
2、禁止其它程序访问这个目录。

然后,先运行这个牛X病毒,再运行瑞星升级程序。双管齐下

看看结果吧:

(1)病毒处于运行中.........。Temp目录下清爽的很,啥都没有。


(2)瑞星升级,一点儿不耽误。照常进行。

(3)看看主防日志-----病毒在根儿上被拦截住了。


(4)瑞星跨版升级顺利结束




用户系统信息:Opera/9.52 (Windows NT 5.1; U; zh-cn)
最后编辑baohe 最后编辑于 2009-01-30 23:48:54
分享到:
gototop
 

回复: 瑞星2008的主动防御即可搞掂usp10.dll木马群



引用:
原帖由 newcenturymoon 于 2009-1-31 0:05:00 发表
猫叔给你个规则
升级到09后
进入 杀毒软件工具选项卡
点击下面“检查更新”
[attachimg]484408[/attachimg]
之后 会新出个 木马行为防御-行为编辑器
[attachimg]484409[/attachimg]

运行他

点击左下方导入
导入我的规则
[attachimg]484410[/attachimg]
然后点击 将记录应用于木马行为防


谢谢阳光!

收下了!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT