突破360主防和金山k+成功盗取qq密码.大家看看那一个主防能防.

小狐狸美美 发表于 2011-10-22 14:34
您好，如果先把防护关闭，让病毒运行之后，再开启防护，这样防护怎么也不可能再防护住了。防护是防御病毒运 ...

客服不爬楼啊。。

yjwfdc

小狐狸美美 发表于 2011-10-22 14:34
您好，如果先把防护关闭，让病毒运行之后，再开启防护，这样防护怎么也不可能再防护住了。防护是防御病毒运 ...

你的意思是只要病毒运行起来,360就防不住了?你问问mj同不同意你这个说法吧.

XMonster

yjwfdc 发表于 2011-10-22 18:31
你的意思是只要病毒运行起来,360就防不住了?你问问mj同不同意你这个说法吧.

aaa1230217

还有没有真正的杀毒软件啊

qqq123123

yjwfdc 发表于 2011-10-22 18:31
你的意思是只要病毒运行起来,360就防不住了?你问问mj同不同意你这个说法吧.

qqq123123

阻止后就自动退出了···QQ密码也没有被窃取···

2011-10-22 20:36:30    创建新进程    阻止
进程: d:\我的文档\桌面\香港3日游.tar\我的相片.tar\我的相片.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im QQ.exe
规则: [应用程序组]NO.1_Blacklist

2011-10-22 20:36:33    创建新进程    阻止
进程: d:\我的文档\桌面\香港3日游.tar\我的相片.tar\我的相片.exe
目标: c:\windows\system32\rundll32.exe
命令行: "rundll32.exe" C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen d:\我的文档\桌面\香港3日游.tar\我的相片.tar\2011.jpg
规则: [应用程序]* -> [子应用程序]SystemRoot_低权限控制 -> [应用程序]c:\windows\*\rundll32.exe

2011-10-22 20:36:39    向其他进程发送消息    阻止
进程: d:\我的文档\桌面\香港3日游.tar\我的相片.tar\我的相片.exe
目标: c:\program files\tencent\qq\bin\qq.exe
消息: WM_GETTEXTLENGTH
规则: [应用程序]* -> [目标应用程序]所有程序

yjwfdc

dm34343667 发表于 2011-10-22 19:16

spy防住了获取qq账号.

qqq123123

yjwfdc 发表于 2011-10-22 20:42
spy防住了获取qq账号.

2011-10-22 20:41:23    创建新进程    阻止
进程: d:\我的文档\桌面\香港3日游.tar\我的相片.tar\我的相片.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im QQ.exe
规则: [应用程序组]NO.1_Blacklist

2011-10-22 20:41:23    修改注册表值    阻止
进程: d:\我的文档\桌面\香港3日游.tar\我的相片.tar\我的相片.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\C\BaseClass
值: Drive
规则: [应用程序]* -> [注册表组]Explorer防毒键值

2011-10-22 20:41:23    修改注册表值    阻止
进程: d:\我的文档\桌面\香港3日游.tar\我的相片.tar\我的相片.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D\BaseClass
值: Drive
规则: [应用程序]* -> [注册表组]Explorer防毒键值

2011-10-22 20:41:23    修改注册表值    阻止
进程: d:\我的文档\桌面\香港3日游.tar\我的相片.tar\我的相片.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E\BaseClass
值: Drive
规则: [应用程序]* -> [注册表组]Explorer防毒键值

2011-10-22 20:41:23    修改注册表值    阻止
进程: d:\我的文档\桌面\香港3日游.tar\我的相片.tar\我的相片.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F\BaseClass
值: Drive
规则: [应用程序]* -> [注册表组]Explorer防毒键值

2011-10-22 20:41:23    修改注册表值    阻止
进程: d:\我的文档\桌面\香港3日游.tar\我的相片.tar\我的相片.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\G\BaseClass
值: Drive
规则: [应用程序]* -> [注册表组]Explorer防毒键值

2011-10-22 20:41:23    修改注册表值    阻止
进程: d:\我的文档\桌面\香港3日游.tar\我的相片.tar\我的相片.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\H\BaseClass
值: Drive
规则: [应用程序]* -> [注册表组]Explorer防毒键值

2011-10-22 20:41:23    修改注册表值    阻止
进程: d:\我的文档\桌面\香港3日游.tar\我的相片.tar\我的相片.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\I\BaseClass
值: Drive
规则: [应用程序]* -> [注册表组]Explorer防毒键值

2011-10-22 20:41:26    创建新进程    阻止
进程: d:\我的文档\桌面\香港3日游.tar\我的相片.tar\我的相片.exe
目标: c:\windows\system32\rundll32.exe
命令行: "rundll32.exe" C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen d:\我的文档\桌面\香港3日游.tar\我的相片.tar\2011.jpg
规则: [应用程序]* -> [子应用程序]SystemRoot_低权限控制 -> [应用程序]c:\windows\*\rundll32.exe

2011-10-22 20:41:32    向其他进程发送消息    阻止
进程: d:\我的文档\桌面\香港3日游.tar\我的相片.tar\我的相片.exe
目标: c:\program files\tencent\qq\bin\qq.exe
消息: WM_GETTEXTLENGTH
规则: [应用程序]* -> [目标应用程序]所有程序

2011-10-22 20:41:32    向其他进程发送消息    阻止
进程: d:\我的文档\桌面\香港3日游.tar\我的相片.tar\我的相片.exe
目标: c:\program files\tencent\qq\bin\qq.exe
消息: WM_GETTEXT
规则: [应用程序组]Automatic sandboxing -> [应用程序]d:\我的文档\桌面\香港3日游.tar\我的相片.tar\我的相片.exe -> [目标应用程序]c:\program files\tencent\qq\bin\qq.exe

2011-10-22 20:41:32    向其他进程发送消息    阻止
进程: d:\我的文档\桌面\香港3日游.tar\我的相片.tar\我的相片.exe
目标: c:\program files\tencent\qq\bin\qq.exe
消息: 0x8002
规则: [应用程序组]Automatic sandboxing -> [应用程序]d:\我的文档\桌面\香港3日游.tar\我的相片.tar\我的相片.exe -> [目标应用程序]c:\program files\tencent\qq\bin\qq.exe

1、这些是记录了开启所有阻止记录的日志，貌似没什么特别的- -！···只是阻止后直接出错退出，没有进程残留···

2、运行过程中就有两个弹窗交互，其他没有弹窗！···

yjwfdc

qqq123123 发表于 2011-10-22 20:35

第一个图拦的是打开图片,
第二个图拦的是获取qq账号.

qqq123123

yjwfdc 发表于 2011-10-22 20:46
第一个图拦的是打开图片,
第二个图拦的是获取qq账号.

阻止后直接出错退出？