怪事， winlock过主防。

显示全部楼层 · 发表于 2011-8-22 12:55:03

本帖最后由 dm34343667 于 2011-8-22 14:02 编辑

Link:http://bbs.kafan.cn/thread-1062377-1-1.html

SEP-Bloodhound.Sonar.9

2011-08-22 06:31:34 安装全局消息钩子阻止
进程: c:\documents and settings\administrator\桌面\1.exe
目标: c:\documents and settings\administrator\桌面\1.exe
钩子类型: WH_KEYBOARD_LL
规则: [应用程序组]②Risk Warning -> [应用程序]* -> [钩子模块]?:\documents and settings\*

2011-08-22 06:32:25 安装全局消息钩子阻止
进程: h:\program files\avp\1.exe
目标: h:\program files\avp\1.exe
钩子类型: WH_KEYBOARD_LL
规则: [应用程序组]②Risk Warning -> [应用程序]* -> [钩子模块]?:\program files\*

为什么系统内核加固木有提示？运行后挂全局钩子鼠标被锁。。。

显示全部楼层 · 发表于 2011-8-22 12:55:46

已经跟你说过破主防啦

显示全部楼层 · 发表于 2011-8-22 12:57:32

绅博周幸发表于 2011-8-22 12:55
已经跟你说过破主防啦

关键是为甚麽木有提示？微点多步都干掉。

显示全部楼层 · 发表于 2011-8-22 13:08:32

dm34343667 发表于 2011-8-22 12:57
关键是为甚麽木有提示？微点多步都干掉。

你懂的，PM888，官人都不知道在哪里

显示全部楼层 · 发表于 2011-8-22 13:09:13

expensive6688 发表于 2011-8-22 13:08
你懂的，PM888，官人都不知道在哪里

坐等888

显示全部楼层 · 发表于 2011-8-22 13:10:42

绅博周幸发表于 2011-8-22 12:55
已经跟你说过破主防啦

你编的？

显示全部楼层 · 发表于 2011-8-22 13:14:56

dm34343667 发表于 2011-8-22 13:09
坐等888

我飞来了

显示全部楼层 · 发表于 2011-8-22 13:15:33

heaven888 发表于 2011-8-22 13:14
我飞来了

坐灰机来的？

显示全部楼层 · 发表于 2011-8-22 13:24:13

dm34343667 发表于 2011-8-22 13:15
坐灰机来的？

不是，是空降

显示全部楼层 · 发表于 2011-8-22 13:25:07

heaven888 发表于 2011-8-22 13:24
不是，是空降

你测了没?这样本很DT

[瑞星] 怪事， winlock过主防。

本帖子中包含更多资源

浏览过的版块