1X

hx1997

2011-11-1 20:35:02    Create file    Permitted
Process: c:\documents and settings\administrator\桌面\1.exe
Target: C:\Documents and Settings\Administrator\Application Data\Iytkts.exe
Rule: [App]* -> [File Group]AppData目录(可执行程序)

2011-11-1 20:35:04    Set registry value    Denied
Process: c:\documents and settings\administrator\桌面\1.exe
Target: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Iytkts
Data: C:\Documents and Settings\Administrator\Application Data\Iytkts.exe
Rule: [App]* -> [Registry Group]启动项相关键值

2011-11-1 20:35:05    Access memory of another process    Denied and killed the process
Process: c:\documents and settings\administrator\桌面\1.exe
Target: c:\windows\explorer.exe
Rule: [App Group]秒杀过滤模式 -> [Target App]SystemRoot目录 -> [App]c:\windows\*

2011-11-1 20:35:11    Access memory of another process    Denied and killed the process
Process: c:\documents and settings\administrator\application data\iytkts.exe
Target: c:\windows\system32\smss.exe
Rule: [App Group]秒杀过滤模式 -> [Target App]SystemRoot目录 -> [App]c:\windows\*

XMonster

hx1997 发表于 2011-11-2 20:29
2011-11-1 20:35:02    Create file    Permitted
Process: c:\documents and settings\administrator\桌面 ...

3Q规则？

hx1997

dm34343667 发表于 2011-11-5 14:06
3Q规则？

嗯，帮他测试下。

XMonster

hx1997 发表于 2011-11-5 14:07
嗯，帮他测试下。

ESET的规则可以按装软件不？

cwcwcw123321

熊猫云 kill

hx1997

dm34343667 发表于 2011-11-5 14:17
ESET的规则可以按装软件不？

可以啊，就是我的可能框比较多，自己试一下就知道了。

3Q的ESET规则没有框，但是某些软件安装可能不正常。

XMonster

hx1997 发表于 2011-11-5 14:23
可以啊，就是我的可能框比较多，自己试一下就知道了。

3Q的ESET规则没有框，但是某些软件安装可能不 ...

  好的。。