瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 瑞星木马行为防御自定义规则(2.6更新)
newcenturymoon - 2009-2-10 15:04:00
之前介绍了瑞星木马行为防御自定义规则的使用方法,现在将本人一直测试并使用的瑞星自定义规则提供给大家,大家试着导入该规则,检查有无明显误报现象,有条件的可以使用该规则在虚拟机中测试病毒是否能报出。
使用方法:
打开瑞星杀毒软件或者全功能安全软件
工具选项卡  单击下面的“检查更新”
待工具升级完后,会在下方的“扩展工具”中出现“木马行为防御-行为编辑器”的工具

单击“运行”
打开后
单击该工具左下方的“导入”按钮,导入相应规则,


之后点击“将记录应用于木马行为防御”即可生效。

发布该规则只是给大家做个简单的示范,算作抛砖引玉吧,大家可以根据自己对病毒的了解添加更多的规则,让我们的瑞星2009更加强大。

规则编辑方法参考:http://bbs.ikaka.com/showtopic-8559804.aspx

2009.2.5对原先的规则进行了重新整合 并整合了天下奇才的规则  在此感谢!
2009.2.6添加了几条规则
用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; InfoPath.2; .NET CLR 2.0.50727; .NET CLR 1.1.4322)
SpeW - 2009-2-10 15:08:00
杂子又发一遍:default3:
防潮生生世世 - 2010-2-22 15:00:00
这是你自己的吗?
天月来了 - 2010-2-22 15:12:00
现在已支持行为库升级

个人用户不需要折腾了

超复杂的操作
1
查看完整版本: 瑞星木马行为防御自定义规则(2.6更新)