谁试试这四行批处理？

BHHZDQL

virusdefender 发表于 2011-7-15 22:18
win7下权限管理比较严格，没有管理员权限这个应该办不到。

Adiministor下表示也删不了。。。

virusdefender

BHHZDQL 发表于 2011-7-15 22:19
Adiministor下表示也删不了。。。

这就是win7和xp的区别之一，win7更安全了。

BHHZDQL

virusdefender 发表于 2011-7-15 22:20
这就是win7和xp的区别之一，win7更安全了。

你试试样本区的那个新样本把！

hddu

2011-07-16 00:36:44    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im explorer.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\taskkill.exe


2011-07-16 00:36:44    删除文件      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\dllcache\explorer.exe
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->%windir%\*


2011-07-16 00:36:44    删除文件      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\explorer.exe
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->%windir%\*

virusdefender

BHHZDQL 发表于 2011-7-15 22:20
你试试样本区的那个新样本把！

http://bbs.kafan.cn/thread-1027683-1-1.html
你是说的这个么？
我虚拟机里是xp，实机是win7,但是我不敢实机实验这个。

帅的请自觉罚站

首先结束explorer进程，然后删除explorer文件。 其实对于有些安全软件来说，批处理管理确实不严格，但你这个行为已经触动了系统文件，部分安全软件还是可以阻止你的行为的。

BHHZDQL

帅的请自觉罚站 发表于 2011-7-16 10:16
首先结束explorer进程，然后删除explorer文件。 其实对于有些安全软件来说，批处理管理确实不严格，但你这个 ...

那你试试最新的文件美图.exe

BHHZDQL

virusdefender 发表于 2011-7-16 07:48
http://bbs.kafan.cn/thread-1027683-1-1.html
你是说的这个么？
我虚拟机里是xp，实机是win7,但是我不 ...

不是，是那个美图.exe