我最喜欢的敲竹杠，喜欢双击的试试（61楼新到样本）

瓜g

深山红叶__ 发表于 2014-6-2 16:21
杀软没拦住api关机简直不能忍，虽然提了个权…

我加了一条规则后可以拦截，就是太极端了，电脑差点废了（不要喷我 ）

时间	事件	结果	附加信息
2014/6/2 17:49	系统内核加固	阻止水经验二号.exe	规则ID：131270993 防护类型：打开 进程：C:\Users\123\Desktop\水经验二号.exe  文件路径：C:\Windows\System32\msvbvm60.dll
2014/6/2 17:49	系统内核加固	阻止水经验二号.exe	规则ID：131270993 防护类型：打开 进程：C:\Users\123\Desktop\水经验二号.exe  文件路径：C:\Windows\System32\msvbvm60.dll
2014/6/2 17:49	系统内核加固	阻止水经验二号.exe	规则ID：131270993 防护类型：打开 进程：C:\Users\123\Desktop\水经验二号.exe  文件路径：C:\Users\123\Desktop
2014/6/2 17:49	系统内核加固	阻止水经验二号.exe	规则ID：131270993 防护类型：打开 进程：C:\Users\123\Desktop\水经验二号.exe  文件路径：C:\Windows\Prefetch\水经验二号.EXE-B6DBEF11.pf

深山红叶__

瓜g 发表于 2014-6-2 17:58
我加了一条规则后可以拦截，就是太极端了，电脑差点废了（不要喷我 ）

vb运行库...
监控C盘所有修改是不是等于C盘全局询问...

瓜g

深山红叶__ 发表于 2014-6-2 18:01
vb运行库...
监控C盘所有修改是不是等于C盘全局询问...

恩全局询问（因为不知道都调用那些所以直接全局询问电脑差点卡废了）

Autonomous

Qutianshang 发表于 2014-6-2 16:14
虚拟机？那就没有那个效果了

要不试试黑苹果咯？！

Qutianshang

Autonomous 发表于 2014-6-2 18:16
要不试试黑苹果咯？！

黑苹果是什么？

瓜g

Qutianshang 发表于 2014-6-2 18:35
黑苹果是什么？

转自百度http://baike.baidu.com/subview/4080933/6641016.htm?fr=aladdin
从苹果采用intel的处理器之后，mac os被黑客破解之后可以安装在非苹果生产的PC上，从而出现了一大批未购买苹果机而使用苹果操作系统的机器，这种就被称为黑苹果(Hackintosh)，在mac苹果机上面安装原版mac系统的被称为白苹果（Macintosh），与黑苹果相对。

Qutianshang

瓜g 发表于 2014-6-2 18:51
转自百度http://baike.baidu.com/subview/4080933/6641016.htm?fr=aladdin
从苹果采用intel的处理器之后 ...

价格肯定便宜，不过怕是不如正牌子好用

困惑的一说

Qutianshang 发表于 2014-6-2 14:14
你双击了？

额 拦截的是我正在下载的另一个样本 这个没。。弄错了

困惑的一说

zxcqwe 发表于 2014-6-2 14:42
病毒名是？，我这没反应

额 拦截的是我正在下载的另一个样本 我看错了。。。

Qutianshang

困惑的一说 发表于 2014-6-2 19:25
额 拦截的是我正在下载的另一个样本 这个没。。弄错了

这个拦截的还真不多