瑞星卡卡安全论坛

瑞星2009强势登场。09版瑞星的主动防御除了增强功能以外，还有一点就是基于互联网的。具体体现在“木马行为防御——木马行为编辑器”，对于很多资深电脑用户或者反病毒爱好者来说，用这个工具，可以自己添加木马行为防御规则，阻挡木马的破坏行为。用户自定义规则可以通过导入导出功能进行传播和分享。在木马行为编辑器中，如果善用了正则表达式进行条件匹配，将会大大的提高规则泛性。本教程将对正则表达式进行简要的介绍。

本文内容由卡卡社区天下奇才收集，特此作为献给有志于为瑞星2009编写自定义木马规则的朋友和卡卡社区09年春季实习生。



关于木马编辑器的介绍：
工程师13 http://bbs.ikaka.com/showtopic-8559646.aspx
天下奇才 http://bbs.ikaka.com/showtopic-8577704.aspx


用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506; CIBA)

附件: 正则表达式入门教程.rar

啥时候讲的课？

奇才自己的课:kaka14:

:default2: 俺讲课不讲这个。本来打算讲些，但是后来又觉得这个讲课没啥意义，怎么讲还是要自己的看的……所以当新春大礼发上来，嘻嘻

正则很强大

单独给我开一个小炤呗 俺不会

:default6:

如果我们需要描述一个某一个文件名为1.txt的文件，它存在于某目录下（可能为磁盘目录，可能为几层的目录），用正则式将这样描述：“[a-z]:\\(w+\\)*1\.txt”。:kaka2:

[a-z]:\\(\w+\\)*1\.txt

\w	任意字母、数字、下划线、汉字

请解释下！

[a-z]是盘符，功能是从a到z范围内任何一个写字母相匹配
(\w+\\)括号里是字符串组合，\w是任意字符的组合，\\表示串中的“\”
如：e:\My ideas\08\1.txt，出现"\"的地方都需要用“\\”

说碎了，太罗嗦，说少了又说不清，:kaka6: 希望你能懂

我的理解和你是一样的
文章种的
[a-z]:\\(w+\\)*1\.txt
又做何解释
(w+\\) 和(\w+\\)看清楚了哥

我没看那篇讲义，
[a-z]:\\(\w+\\)*1\.txt，这个是正确的，必须用“\w”的