下了你的規則來看，fd沒任何保護阿，難怪不能阻擋修改，而且怪怪的沒有任何保護模式，
難怪roger猜你是不是學習模式........
既然先知道是病毒，所以我先全部阻止，再慢慢開放權限...
ad 應用程式中新增 sreng子程序sreng 允許，其他詢問並阻止 紀錄
rd 應用程式中新增 sreng子程序＊ 全部阻止 紀錄
fd應用程式中新增 sreng子程序＊ 建立詢問 讀取允許 修改 刪除 禁止 並紀錄
運作一次 ，有詢問先全部禁止，等到一直都是修改檔案被阻止時，打開程序管理
將sreng結束，看紀錄發現他會修改自己及winlogon，ad中設定允許在跑一次，
這次會建立遠程連線並生成dl.exe，執行ntvdm.exe（先阻止），再去fd設定dl.exe不能刪除
修改檔案，再跑一次，這次ntvdm.exe可以允許，dl.exe跑出錯誤，並運行conime，至此全
部跑完，剩下也都是修改檔案，檢查並掃毒沒問題發生。
還有興趣就備份登錄檔在繼續玩吧，好像跟密碼有關
我也是新手，比較笨所以土法煉鋼，還請高手出個聲教導一番
[
本帖最後由 ghostcch 於 2008-1-21 19:16 編輯 ]
