setup.exe

hx1997

humanlwj52 发表于 2011-8-2 17:47
这个东西不是早都开过追悼会了么。。。。。

开过就不能用么？

Hacker29cn

金山已经能够删除

Nocria

hx1997 发表于 2011-8-2 18:56
开过就不能用么？

我说过不能用么？

hx1997

humanlwj52 发表于 2011-8-2 19:28
我说过不能用么？

没说过啊，是我说的

那乃为什么要提追悼会呢

Nocria

hx1997 发表于 2011-8-2 20:51
没说过啊，是我说的

那乃为什么要提追悼会呢

呵呵，俺提追悼会又怎么了？
当时网盾整合进卫士的时候不是专门有一个追悼会专题吗？还专门为毒霸设计了一套免费皮肤。。。
这个追悼会也比较容易联想到吧

左手

2011-08-02 21:01:41    创建注册表项    阻止
进程: c:\documents and settings\administrator\桌面\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\
规则: [注册表组]Web Browser Protection -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\*

2011-08-02 21:01:41    创建注册表项    阻止
进程: c:\documents and settings\administrator\桌面\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\
规则: [注册表组]Web Browser Protection -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\*

2011-08-02 21:01:45    创建文件    允许
进程: c:\documents and settings\administrator\桌面\setup.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Omp..bat
规则: [应用程序]* -> [文件组][Anti.Trojan]Temp组

2011-08-02 21:01:45    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\setup.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /q /c "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Omp..bat" > nul 2> nul
规则: [应用程序组]Blacklist_进程黑名单

左手

@echo off
:q
del /f /q "C:\Documents and Settings\Administrator\桌面\setup.exe" > nul 2> nul
if exist "C:\Documents and Settings\Administrator\桌面\setup.exe" goto q
del %0
exit

hx1997

humanlwj52 发表于 2011-8-2 20:58
呵呵，俺提追悼会又怎么了？
当时网盾整合进卫士的时候不是专门有一个追悼会专题吗？还专门为毒霸 ...

可是追悼会似乎已经过了好久勒，有点 旧调重弹 的意思...

好吧，没事儿了~

Nocria

hx1997 发表于 2011-8-2 21:23
可是追悼会似乎已经过了好久勒，有点 旧调重弹 的意思...

好吧，没事儿了~

既然追悼会已经过去很久了，那网盾似乎是不是更。。。。。
我也没有其他意思，只是有感于这个软件。
好勒，就这样，希望不要介意。

hx1997

humanlwj52 发表于 2011-8-2 21:35
既然追悼会已经过去很久了，那网盾似乎是不是更。。。。。
我也没有其他意思，只是有感于这个软件。
好 ...

偶尔玩一玩而已

肿么会介意呢~ :)