试了一下最新版 还是被穿 开不开hips都穿 （PE看启动项更清楚）

墨家小子

来张进到PE里用MSDaRT 8 看到的启动项被添加的截图：










测试环境 虚拟机只有毛豆





2013-05-10 21:14:02         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Windows\explorer.exe
2013-05-10 21:14:02         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Program Files\COMODO\COMODO Internet Security\cis.exe
2013-05-10 21:13:52         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Windows\explorer.exe
2013-05-10 21:13:52         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Windows\explorer.exe
2013-05-10 21:13:52         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Program Files\COMODO\COMODO Internet Security\cis.exe
2013-05-10 21:13:33         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Windows\explorer.exe
2013-05-10 21:13:33         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Windows\explorer.exe
2013-05-10 21:13:26         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Windows\explorer.exe
2013-05-10 21:13:13         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Windows\explorer.exe
2013-05-10 21:13:13         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Windows\explorer.exe
2013-05-10 21:13:05         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Windows\explorer.exe
2013-05-10 21:13:05         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Windows\System32\SnippingTool.exe
2013-05-10 21:12:46         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Windows\explorer.exe
2013-05-10 21:12:46         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Windows\explorer.exe
2013-05-10 21:12:40         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Windows\explorer.exe
2013-05-10 21:12:33         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Windows\explorer.exe
2013-05-10 21:12:27         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Windows\explorer.exe
2013-05-10 21:12:11         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Windows\explorer.exe
2013-05-10 21:11:56         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Windows\explorer.exe
2013-05-10 21:11:44         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Windows\explorer.exe
2013-05-10 21:11:30         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Windows\explorer.exe
2013-05-10 21:11:17         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Windows\explorer.exe
2013-05-10 21:11:17         C:\Windows\SysWOW64\regedit.exe         Sandbox中运行         Partially Limited
2013-05-10 21:11:05         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Windows\explorer.exe
2013-05-10 21:11:05         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Windows\explorer.exe
2013-05-10 21:10:55         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Windows\explorer.exe
2013-05-10 21:10:33         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Windows\explorer.exe
2013-05-10 21:10:20         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Windows\explorer.exe
2013-05-10 21:10:20         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Windows\explorer.exe
2013-05-10 21:10:13         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Windows\explorer.exe
2013-05-10 21:09:44         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Windows\explorer.exe
2013-05-10 21:09:35         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Windows\explorer.exe
2013-05-10 21:09:13         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Windows\explorer.exe
2013-05-10 21:09:07         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Windows\explorer.exe
2013-05-10 21:08:59         C:\Users\FF3\AppData\Roaming\Mouseman\{1bb50a28-e5c4-c2f5-fe71-c8dd0179cd1d}.exe         修改文件         C:\Users\FF3\AppData\Roaming\Mozilla\Firefox\Profiles\12hi4i5f.default\extensions\{B40F1F39-8D6B-13D9-8744-35FEF318A23C}\chrome.manifest
2013-05-10 21:08:59         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         访问内存         C:\Windows\explorer.exe
2013-05-10 21:08:50         C:\Program Files (x86)\Java\jre7\bin\java.exe         创建进程         C:\Users\FF3\AppData\Roaming\Mouseman\{1bb50a28-e5c4-c2f5-fe71-c8dd0179cd1d}.exe
2013-05-10 21:08:48         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll         Sandbox中运行         Partially Limited
2013-05-10 21:08:48         C:\Users\FF3\AppData\Roaming\Mouseman\{1bb50a28-e5c4-c2f5-fe71-c8dd0179cd1d}.exe         Sandbox中运行         Partially Limited
2013-05-10 21:08:43         C:\Program Files (x86)\Java\jre7\bin\java.exe         创建进程         C:\Users\FF3\AppData\Roaming\Mouseman\Mouseman.dll

treeyard

求样本地址

墨家小子

treeyard 发表于 2013-5-10 23:00
求样本地址

不给，啥时候毛豆修复了啥时候放出来

treeyard

墨家小子 发表于 2013-5-10 23:01
不给，啥时候毛豆修复了啥时候放出来

lz不厚道。5.x被穿了吗？

gd8888

何必如此辛苦呢？SEP防火墙+DW=智能+智能。

Candygu

给官方反馈了吗？

墨家小子

treeyard 发表于 2013-5-10 23:04
lz不厚道。5.x被穿了吗？

这是当然的

墨家小子

gd8888 发表于 2013-5-11 02:39
何必如此辛苦呢？SEP防火墙+DW=智能+智能。

没有64位，不然首选DW

墨家小子

Candygu 发表于 2013-5-11 08:45
给官方反馈了吗？

怎么反馈？卡饭都没有毛豆的官人，啥时候有啥时候反馈，不然出新版我就试试看这个bug修复没

Candygu

墨家小子 发表于 2013-5-11 09:16
怎么反馈？卡饭都没有毛豆的官人，啥时候有啥时候反馈，不然出新版我就试试看这个bug修复没

可以把样本PM a2，让他去官方论坛反馈吧，有样本方便官方定位修复啊