删除所有账户（包括内置账户）

显示全部楼层 · 发表于 2014-6-7 21:13:29

毒霸，俺向你举手投降，你胜利了。

这一步，不理不睬，很疑惑，你是专家，俺是垃圾，垃圾怎能怀疑专家呢？
当然是你对了，俺向你举手投降，你胜利了。

2014-06-07 21:01:41 运行应用程序操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\reg.exe
命令行:delete HKLM\SAM\SAM\Domains\Account\Users /f
触发规则:所有程序规则->系统程序设置->*\reg.exe

显示全部楼层 · 发表于 2014-6-7 21:27:53

hddu 发表于 2014-6-7 21:13
毒霸，俺向你举手投降，你胜利了。

安全软件做这个防御没什么用途，删除系统账户的目的是让用户进不了系统，可是想一下，让用户进不了系统的方式太多了，不可能都防，也防御不过来，再者，一些根本不流行的东西，花费系统性能去做防御，不值得..

显示全部楼层 · 发表于 2014-6-7 21:37:57

mse成功没检测出来。。。。。。

显示全部楼层 · 发表于 2014-6-7 21:41:30

vm001 发表于 2014-6-7 21:27
安全软件做这个防御没什么用途，删除系统账户的目的是让用户进不了系统，可是想一下，让用户进不了系统的 ...

看来靠杀软不是万能的，还要靠垃圾阻挡一下，才感觉到有舒服感。

显示全部楼层 · 发表于 2014-6-7 22:00:56

ni123 发表于 2014-6-7 20:23
不错，你实时监控和系统加固怎么设置的？

禁运C:\Windows\System32\cmd.exe

显示全部楼层 · 发表于 2014-6-7 22:05:20

瓜g 发表于 2014-6-7 22:00
禁运C:\Windows\System32\cmd.exe

我是问你瑞星的实时监控和系统加固设置里你是怎么设置的？

显示全部楼层 · 发表于 2014-6-7 22:14:10

ni123 发表于 2014-6-7 22:05
我是问你瑞星的实时监控和系统加固设置里你是怎么设置的？

显示全部楼层 · 发表于 2014-6-7 22:15:36

瓜g 发表于 2014-6-7 22:14

能给我看看用户自定义规则吗？方便我改程序饶过防护

显示全部楼层 · 发表于 2014-6-7 22:18:45

深山红叶__ 发表于 2014-6-7 22:15
能给我看看用户自定义规则吗？方便我改程序饶过防护

显示全部楼层 · 发表于 2014-6-7 22:23:36

瓜g 发表于 2014-6-7 22:18

换vbs或API强上

[病毒样本] 删除所有账户（包括内置账户）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块