悟空K+3.0大战感染型第一弹(sality感染型)

显示全部楼层 · 发表于 2012-9-1 15:34:37

宵河发表于 2012-9-1 15:04
这个“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system” 是组策略吧。

这是隐藏设置

显示全部楼层 · 发表于 2012-9-1 15:54:01

sanhu35 发表于 2012-9-1 15:34
这是隐藏设置

哦。。这个隐藏设置没有写出来，就把这个行为截图了，就只写了组策略这个。其他的木有写。。。太麻烦了。

显示全部楼层 · 发表于 2012-9-1 15:57:52

宵河发表于 2012-9-1 15:54
哦。。这个隐藏设置没有写出来，就把这个行为截图了，就只写了组策略这个。其他的木有写。。。太麻烦了。 ...

这是弹窗说明不精确，跟你什么事。。。

显示全部楼层 · 发表于 2012-9-1 15:59:22

宵河发表于 2012-9-1 14:59
只阻止，后面还会弹出修改文件的拦截框。

我不乱下结论。

就目前看你的截图，那都是系统盘的。

其他盘，而且非其他盘根目录还会不会弹框，还等待你的测试结果。

显示全部楼层 · 发表于 2012-9-1 16:15:22

不错不错，支持测试！！

显示全部楼层 · 发表于 2012-9-1 17:03:13

这个样本太老了。。有新的没。。。
都不知道如何测试微点的主防。。。。报的太凶狠了。

显示全部楼层 · 发表于 2012-9-1 17:13:34

不错啊期待测多点数据。。。

显示全部楼层 · 发表于 2012-9-1 17:58:20

peter08 发表于 2012-9-1 15:59
我不乱下结论。

就目前看你的截图，那都是系统盘的。

嗯。看来后面的虚拟机测试的时候，需要弄多几个盘，安装一下软件了。后面会加上的。

显示全部楼层 · 发表于 2012-9-1 18:09:24

矮油金山不错噢

显示全部楼层 · 发表于 2012-9-1 19:22:48

支持下测试

[金山] 悟空K+3.0大战感染型第一弹(sality感染型)