敲竹杠

cpcpcpy

深山红叶__ 发表于 2014-6-4 00:12
这位cpcpcpy是大神

木桶别逗了。。你这才是敲竹杠大神。

深山红叶__

cpcpcpy 发表于 2014-6-4 00:17
木桶别逗了。。你这才是敲竹杠大神。

我这坑人渣就不要提了，这位陈*钺是巨神

柯林

开犀利规则，都是秒杀禁运，没意思呵，放了那一条，成功运行，关机，重启，好好的，日志一堆：
2014/6/5        23:40:30        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\样本.exe        C:\Windows\System32\winmm.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/5        23:41:03        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\样本.exe        C:\Windows\System32\winmm.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/5        23:41:03        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\样本.exe        C:\Windows\System32\winspool.drv        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/5        23:41:03        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\样本.exe        C:\Windows\System32\sechost.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/5        23:41:04        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\样本.exe        C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.7601.18201_none_ec80f00e8593ece5\comctl32.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/5        23:41:04        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\样本.exe        C:\Windows\System32\imm32.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/5        23:41:04        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\样本.exe        C:\Windows\System32\uxtheme.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/5        23:41:04        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\样本.exe        C:\Windows\System32\CRYPTBASE.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/5        23:41:04        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\样本.exe        C:\Windows\System32\dwmapi.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/5        23:41:04        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\样本.exe        C:\Windows\System32\shutdown.exe        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/5        23:41:04        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\样本.exe        C:\Windows\System32\apphelp.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/5        23:41:04        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        System        C:\System Volume Information\Syscache.hve        用户定义的规则:禁止未知程序任何文件操作        已阻止的操作: 写入
2014/6/5        23:41:04        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\样本.exe        C:\Windows\System32\net.exe        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/5        23:41:04        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\样本.exe        C:\WINDOWS\Boot.bmp        用户定义的规则:禁止未知程序任何文件操作        已阻止的操作: 创建
2014/6/5        23:41:04        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\样本.exe        C:\boot.ini        用户定义的规则:禁止未知程序任何文件操作        已阻止的操作: 创建
2014/6/5        23:41:09        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        System        C:\windows\system32\WDI\LogFiles\ShutdownCKCL.etl        用户定义的规则:禁止未知程序任何文件操作        已阻止的操作: 写入

7878k

什么是敲竹杠

Qutianshang

7878k 发表于 2014-6-6 01:25
什么是敲竹杠

就是通过禁用修改账户密码，使用户无法登陆，借此索要钱财