【原创】过所有 杀毒 hips 还原 驱动防火墙

pighead123

昨晚无聊调试出来的 我写的简单程序

欢迎真机 测试

密码：123

下载 这么多，，没人回帖，， 不会 都被这个 代码 弄死了吧。。。

要是系统防护不强  还是用虚拟机测试吧  以免。。。

virusdefender

这文件好蛋疼 创建了一个这样的驱动"C:\22222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222321.sys"

sanhu35

2013/1/29 12:58:00    创建文件    阻止
进程: c:\users\sanhu35\desktop\killhips.exe
目标: C:\22222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222321.sys
规则: [文件组]只读磁盘 -> [文件]c:\*

2013/1/29 12:58:00    安装驱动程序或服务    阻止
进程: c:\users\sanhu35\desktop\killhips.exe
目标: C:\22222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222321.sys
规则: [应用程序]*


====================================================================
====================================================================

详细的动作


2013/1/29 13:00:29    创建文件    允许
进程: c:\users\sanhu35\desktop\killhips.exe
目标: C:\22222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222321.sys
规则: [应用程序组]『询问』病毒测试 -> [文件组]保护根目录

2013/1/29 13:00:34    修改文件    允许
进程: c:\users\sanhu35\desktop\killhips.exe
目标: C:\22222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222321.sys
规则: [应用程序组]『询问』病毒测试 -> [文件组]保护根目录

2013/1/29 13:00:38    安装驱动程序或服务    允许
进程: c:\users\sanhu35\desktop\killhips.exe
目标: C:\22222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222321.sys
规则: [应用程序组]『询问』病毒测试

2013/1/29 13:00:43    创建注册表项    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Filesysx
规则: [应用程序]c:\windows\system32\services.exe -> [注册表组]驱动服务 -> [注册表]*\System\*Controlset*\Services

2013/1/29 13:00:46    修改注册表值    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Filesysx\ImagePath
值: \??\C:\22222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222321.
规则: [应用程序]c:\windows\system32\services.exe -> [注册表组]驱动服务 -> [注册表]*\System\*Controlset*\Services\*; imagepath

2013/1/29 13:00:51    加载驱动程序    阻止
进程: c:\windows\system32\services.exe
目标: c:\22222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222321.sys
规则: [应用程序]c:\windows\system32\services.exe

vm001

令楼主失望，MD无压力


2013-1-29 12:58:16    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\桌面\killhips\killhips.exe
命令行: "C:\Documents and Settings\Administrator\桌面\killhips\killhips.exe"
规则: [应用程序]*

2013-1-29 12:58:23    创建文件    允许
进程: c:\documents and settings\administrator\桌面\killhips\killhips.exe
目标: C:\22222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222321.sys
规则: [文件]?:\

2013-1-29 12:58:27    加载驱动程序    阻止
进程: c:\windows\system32\services.exe
目标: c:\22222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222321.sys
规则: [应用程序]c:\windows\system32\services.exe

openpin1

火绒提示加载驱动，无其他明显行为

vm001

pighead123

vm001 发表于 2013-1-29 13:10

呵呵 你的电脑本身中毒了 感染了 这个程序

我刚刚测试过 最新版的 360杀毒 开了所有引擎 最新病毒库  扫过没有病毒的

vm001

pighead123 发表于 2013-1-29 13:14
呵呵 你的电脑本身中毒了 感染了 这个程序

我刚刚测试过 最新版的 360杀毒 开了所有引擎 最新病毒库   ...

汗，先了解下360的报毒方式你在说话吧

FreeEquFraT

楼主为什么会说过所有杀毒、HIPS、还原、驱动防火墙呢？我本来还以为楼主都测试一遍才敢说这样的话

519874810

pighead123 发表于 2013-1-29 13:14
呵呵 你的电脑本身中毒了 感染了 这个程序

我刚刚测试过 最新版的 360杀毒 开了所有引擎 最新病毒库   ...

主防嘞