删除所有账户（包括内置账户）

显示全部楼层 · 发表于 2014-6-7 16:25:16

cpcpcpy 发表于 2014-6-7 16:23
我原来的xp会莫名其妙的崩溃。。然后就莫名其妙的变成了 system账户。。。

explorer以system权限重启了？

显示全部楼层 · 发表于 2014-6-7 16:28:03

cpcpcpy 发表于 2014-6-7 16:23
我原来的xp会莫名其妙的崩溃。。然后就莫名其妙的变成了 system账户。。。

顺便单词帮我弄，你懂得

显示全部楼层 · 发表于 2014-6-7 16:28:29

深山红叶__ 发表于 2014-6-7 16:25
explorer以system权限重启了？

有可能。。。晚上虚拟机搞好以后去试试你的小玩意
哪个xp好用？

显示全部楼层 · 发表于 2014-6-7 16:30:08

cpcpcpy 发表于 2014-6-7 16:28
有可能。。。晚上虚拟机搞好以后去试试你的小玩意
哪个xp好用？

当初随便下了一个，忘记了...

显示全部楼层 · 发表于 2014-6-7 16:30:47

本帖最后由瓜g 于 2014-6-7 16:32 编辑

挂掉了

时间	事件	结果	附加信息
2014/6/7 16:27	系统内核加固	阻止test.exe	规则ID：131270960 防护类型：打开进程：C:\Users\123\Desktop\Test.exe 文件路径：C:\Windows\System32\cmd.exe
2014/6/7 16:27	系统内核加固	阻止test.exe	规则ID：131270960 防护类型：打开进程：C:\Users\123\Desktop\Test.exe 文件路径：C:\Windows\System32\cmd.exe
2014/6/7 16:27	系统内核加固	放过test.exe	规则ID：131270897 防护类型：创建进程：C:\Users\123\Desktop\Test.exe 文件路径：C:\Users\123\Desktop\KaFan Test.bat

（自己的规则）

显示全部楼层 · 发表于 2014-6-7 16:32:14

瓜g 发表于 2014-6-7 16:30
挂掉了

看来又要用API了

显示全部楼层 · 发表于 2014-6-7 17:13:18

瓜g 发表于 2014-6-7 16:30
挂掉了

结果那边不是阻止了么？怎么给挂掉了？

显示全部楼层 · 发表于 2014-6-7 17:17:06

ni123 发表于 2014-6-7 17:13
结果那边不是阻止了么？怎么给挂掉了？

样本挂掉了。。。不是电脑

显示全部楼层 · 发表于 2014-6-7 20:05:44

柯林发表于 2014-6-7 11:43
直接挂掉（图又被限制上传了）

你这么玩咖啡有意义么，呵呵。

显示全部楼层 · 发表于 2014-6-7 20:23:42

瓜g 发表于 2014-6-7 17:17
样本挂掉了。。。不是电脑

不错，你实时监控和系统加固怎么设置的？

[病毒样本] 删除所有账户（包括内置账户）