【原创】过所有 杀毒 hips 还原 驱动防火墙

lirunext

表示刚解压便被费尔杀了

haoguanqiang

创建的文件好有趣啊

a77841s

...ESS解壓時直接秒殺...我測錯了?...

温囧理

刚解压被小A拦了

hddu

允许后有啥问题，愚蠢的俺问。

tg123321

被360秒杀

翔无痕

求助，mse扫描没有威胁，我失望之余打算删除这个压缩包，结果不小心双击了压缩包，没有双击程序，就是打开压缩文件那种窗口，请问会不会中毒啊？？

左手

2013-2-5 09:56:23    创建文件    阻止
进程: c:\program files\test\killhips.exe
目标: C:\22222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222321.sys
规则: [应用程序组]S+_Path -> [文件组]拦截_根目录

2013-2-5 09:56:23    创建文件    阻止
进程: c:\program files\test\killhips.exe
目标: C:\22222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222321.sys
规则: [应用程序组]S+_Path -> [文件组]拦截_根目录

2013-2-5 09:56:23    创建文件    阻止
进程: c:\program files\test\killhips.exe
目标: C:\22222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222321.sys
规则: [应用程序组]S+_Path -> [文件组]拦截_根目录

2013-2-5 09:56:23    修改文件    阻止
进程: c:\program files\test\killhips.exe
目标: \Device\NamedPipe\svcctl
规则: [应用程序]c:\program files\test\killhips.exe -> [文件]\device\namedpipe\svcctl

2013-2-5 09:56:23    修改文件    阻止
进程: c:\program files\test\killhips.exe
目标: \Device\NamedPipe\svcctl
规则: [应用程序]c:\program files\test\killhips.exe -> [文件]\device\namedpipe\svcctl

2013-2-5 10:00:04    创建注册表项    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Filesysx
规则: [应用程序]c:\windows\system32\services.exe -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services

2013-2-5 10:00:12    加载驱动程序    阻止
进程: c:\windows\system32\services.exe
目标: c:\22222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222321.sys
规则: [应用程序]c:\windows\system32\services.exe -> [驱动程序]?:\*

qq455668336

2013-2-5        13:02:52        已由访问保护规则禁止         KWOS9MVJQHXIW3J\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EXb0.565\killhips.exe        C:\22222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222321.sys        用户定义的规则:禁止修改根目录文件        已阻止的操作: 创建          我这是过了还是没过？

silovew

lirunext 发表于 2013-1-30 22:39
表示刚解压便被费尔杀了

额 亲 请问你用的哪个版本 为什么我的菲尔没报呢