看似平常其实很厉害的一个

sanhu35

jayavira 发表于 2011-11-24 14:27
对对对
我都忘记了
加载驱动确实是黄框的

。。。。所以你那一步允许也不会有危险，默认规则的防御加载驱动还在后头等着杀他   

jayavira

sanhu35 发表于 2011-11-24 14:30
。。。。所以你那一步允许也不会有危险，默认规则的防御加载驱动还在后头等着杀他

那我看重新测试一下吧

solstice1988

saga3721 发表于 2011-11-24 14:20
又是双扩展名闹的吧，你把配置——检测威胁里的双扩展名的勾去掉试试
可能红伞神经了

身为红伞版主，我表示你知道的太多了，会被XX的

saga3721

solstice1988 发表于 2011-11-24 14:33
身为红伞版主，我表示你知道的太多了，会被XX的

敢问那位XX执行者是激情劲爆，大胆撩人的版主MM你吗？如果是的话我想我并不十分介意啊

saga3721

liulangzhecgr 发表于 2011-11-24 14:29
把文件内容清空的东东?！只留下壳子...

删系统文件的吧

jayavira

sanhu35 发表于 2011-11-24 14:30
。。。。所以你那一步允许也不会有危险，默认规则的防御加载驱动还在后头等着杀他

创建驱动，提示得插安装盘
没有其它动作了

liulangzhecgr

saga3721 发表于 2011-11-24 14:40
删系统文件的吧

不管3721，好像都要清空！我试了几个无关紧要的文件。。。文件变成0 kb  !

saga3721

liulangzhecgr 发表于 2011-11-24 14:45
不管3721，好像都要清空！我试了几个无关紧要的文件。。。文件变成0 kb  !

好实验，还给我来了句双关语

-oAo-

360报毒

zhousulin5

2011-11-24 17:16:06    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\spiceman\足球\足球.wav.exe
命令行: "C:\spiceman\足球\足球.wav.exe"
规则: [应用程序]c:\windows\explorer.exe -> [子应用程序]阻止的双扩展名 -> [应用程序]*.wav.exe

2011-11-24 17:16:06    访问COM接口    阻止
进程: c:\spiceman\足球\足球.wav.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\WINDOWS\system32\ieframe.dll
规则: [应用程序组]阻止的双扩展名

2011-11-24 17:16:06    访问COM接口    阻止
进程: c:\spiceman\足球\足球.wav.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\WINDOWS\system32\ieframe.dll
规则: [应用程序组]阻止的双扩展名

2011-11-24 17:16:06    访问COM接口    阻止
进程: c:\spiceman\足球\足球.wav.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\WINDOWS\system32\ieframe.dll
规则: [应用程序组]阻止的双扩展名

2011-11-24 17:16:06    修改文件    阻止并结束进程
进程: c:\spiceman\足球\足球.wav.exe
目标: C:\AUTOEXEC.BAT
规则: [应用程序组]阻止的双扩展名 -> [文件组]常见脚本类型