大家看下这个

显示全部楼层 · 发表于 2012-5-28 17:49:27

消停发表于 2012-5-28 16:43
在网页防护里设置了没有？

怎么还是不拦截呢？
奇怪了

显示全部楼层 · 发表于 2012-5-28 17:50:09

dongwenqi 发表于 2012-5-28 16:46
卡巴斯基拦截了

还是没有拦截，不知道咋回事，设置已经是最严格的了。

显示全部楼层 · 发表于 2012-5-28 19:40:31

只求1种安稳发表于 2012-5-28 17:50
还是没有拦截，不知道咋回事，设置已经是最严格的了。

看下你是否勾选了？

显示全部楼层 · 发表于 2012-5-28 19:42:12

dongwenqi 发表于 2012-5-28 19:40
看下你是否勾选了？

没有勾选

显示全部楼层 · 发表于 2012-5-28 19:42:47

只求1种安稳发表于 2012-5-28 19:42
没有勾选

勾选它

显示全部楼层 · 发表于 2012-5-28 21:32:27

本帖最后由 sungan01 于 2012-5-28 21:36 编辑

coranti 2012 未发现威胁

有危险动作！

2012-5-28 21:34:55 修改注册表值阻止
进程: c:\documents and settings\hvve\桌面\kyyyyyybw\kyyyyyybw.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\hvve\Local Settings\Temporary Internet Files
规则: [注册表组]◆注册表保护（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2012-5-28 21:34:55 修改注册表值阻止
进程: c:\documents and settings\hvve\桌面\kyyyyyybw\kyyyyyybw.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: C:\Documents and Settings\hvve\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2012-5-28 21:34:55 修改注册表值阻止
进程: c:\documents and settings\hvve\桌面\kyyyyyybw\kyyyyyybw.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x00013fa6(81830)
规则: [注册表]*

2012-5-28 21:34:55 修改注册表值阻止
进程: c:\documents and settings\hvve\桌面\kyyyyyybw\kyyyyyybw.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\hvve\Cookies
规则: [注册表组]◆注册表保护（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2012-5-28 21:34:55 修改注册表值阻止
进程: c:\documents and settings\hvve\桌面\kyyyyyybw\kyyyyyybw.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\hvve\Local Settings\History
规则: [注册表组]◆注册表保护（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2012-5-28 21:34:55 修改文件阻止
进程: c:\documents and settings\hvve\桌面\kyyyyyybw\kyyyyyybw.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2012-5-28 21:34:55 修改文件阻止
进程: c:\documents and settings\hvve\桌面\kyyyyyybw\kyyyyyybw.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [文件]*

2012-5-28 21:34:55 修改注册表值阻止
进程: c:\documents and settings\hvve\桌面\kyyyyyybw\kyyyyyybw.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [注册表组]◆注册表保护（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2012-5-28 21:34:55 修改文件阻止
进程: c:\documents and settings\hvve\桌面\kyyyyyybw\kyyyyyybw.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2012-5-28 21:34:55 修改文件阻止
进程: c:\documents and settings\hvve\桌面\kyyyyyybw\kyyyyyybw.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [文件]*

2012-5-28 21:34:55 修改注册表值阻止
进程: c:\documents and settings\hvve\桌面\kyyyyyybw\kyyyyyybw.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\hvve\Application Data
规则: [注册表组]◆注册表保护（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2012-5-28 21:34:55 修改注册表值阻止
进程: c:\documents and settings\hvve\桌面\kyyyyyybw\kyyyyyybw.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\MigrateProxy
值: 0x00000001(1)
规则: [注册表]*

2012-5-28 21:34:55 修改注册表值阻止
进程: c:\documents and settings\hvve\桌面\kyyyyyybw\kyyyyyybw.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [注册表]*

2012-5-28 21:34:55 删除注册表值阻止
进程: c:\documents and settings\hvve\桌面\kyyyyyybw\kyyyyyybw.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [注册表]*

2012-5-28 21:34:55 删除注册表值阻止
进程: c:\documents and settings\hvve\桌面\kyyyyyybw\kyyyyyybw.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [注册表]*

2012-5-28 21:34:55 删除注册表值阻止
进程: c:\documents and settings\hvve\桌面\kyyyyyybw\kyyyyyybw.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL
规则: [注册表]*

2012-5-28 21:34:56 修改注册表值阻止并结束进程
进程: c:\documents and settings\hvve\桌面\kyyyyyybw\kyyyyyybw.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [注册表组]◆危险修改项（阻止结束） -> [注册表]*\*ControlSet*\Hardware Profiles*

显示全部楼层 · 发表于 2012-5-28 21:37:02

实机测试。。。。。。。。。。。
金山秒。。。。。。。。。。。。。。。。
过微点扫描。。。。。。。。。。
双击。。。。。。。。
主防立刻报警异常网络连接。。。。。。阻止后。。。。秒杀。。。。。。。。

显示全部楼层 · 发表于 2012-5-28 21:37:29

就一个 wujie 浏览，灰文件。

显示全部楼层 · 发表于 2012-5-28 21:39:05

哎哟
真搞笑，一个{无界}，{Fan{过}{滤}Qiang} 工具，被你们喜欢研究杀软检测率的人搞的这么神鬼兮兮，

一个个全都有杀软综合症，哈哈

显示全部楼层 · 发表于 2012-5-28 21:49:43

EAV和金山均拦截

[病毒样本] 大家看下这个

本帖子中包含更多资源

本帖子中包含更多资源