史上最恶心敲竹杠。没有之一。欢迎测试主防

XywCloud

bav主防成功拦截改密码和加驱操作。

liulangzhecgr

2014-7-30 09:30:05    创建新进程    允许
进程: c:\windows\explorer.exe
目标: f:\downloads\测试6\精品软件\精品软件.exe
命令行: "F:\downloads\测试6\精品软件\精品软件.exe"
规则: [应用程序]*

2014-7-30 09:30:35    创建文件    允许
进程: f:\downloads\测试6\精品软件\精品软件.exe
目标: F:\downloads\测试6\精品软件\TailList.sys
规则: [文件组]所有执行文件 -> [文件]*; *.sys

2014-7-30 09:31:04    安装驱动程序或服务    阻止
进程: f:\downloads\测试6\精品软件\精品软件.exe
目标: F:\downloads\测试6\精品软件\TailList.sys
规则: [应用程序]*

liulangzhecgr

2014-7-30 09:38:05    创建新进程    允许
进程: c:\windows\explorer.exe
目标: f:\downloads\测试6\精品软件\精品软件.exe
命令行: "F:\downloads\测试6\精品软件\精品软件.exe"
规则: [应用程序]*

2014-7-30 09:39:07    修改文件    允许
进程: f:\downloads\测试6\精品软件\精品软件.exe
目标: F:\downloads\测试6\精品软件\TailList.sys
规则: [文件组]所有执行文件 -> [文件]*; *.sys

2014-7-30 09:39:09    安装驱动程序或服务    允许
进程: f:\downloads\测试6\精品软件\精品软件.exe
目标: F:\downloads\测试6\精品软件\TailList.sys
规则: [应用程序]*

2014-7-30 09:39:13    加载驱动程序    允许
进程: c:\windows\system32\services.exe
目标: f:\downloads\测试6\精品软件\taillist.sys
规则: [应用程序]c:\windows\system32\services.exe



咋回事？！ 关闭窗口时md退出？！
貌似没有锁屏哦？！
重启就倒霉？！难道是 md 默认规则的缘故没有看出更多的行为？！

Qutianshang

微点删除，重启正常。

深山红叶__

liulangzhecgr 发表于 2014-7-30 09:49
2014-7-30 09:38:05    创建新进程    允许
进程: c:\windows\explorer.exe
目标: f:\downloads\测试6\精 ...

应该是加驱的缘故吧，加驱后就很危险了，被干很正常…
昨天我没有细看，md被关闭后任意打开一个程序是不是都可以正常运行？

fuzhk

上报的吗？？？谁手速这么快？
VSE

Artemis!21562DF76BC7

密码真不一样，哈勃和B超不一样啊

hez2010

liulangzhecgr 发表于 2014-7-30 09:49
2014-7-30 09:38:05    创建新进程    允许
进程: c:\windows\explorer.exe
目标: f:\downloads\测试6\精 ...

加驱动了，自动把m、k、r开头的进程以及zhudongfangyu.exe结束

关闭窗口会强制注销

hez2010

liulangzhecgr 发表于 2014-7-30 09:49
2014-7-30 09:38:05    创建新进程    允许
进程: c:\windows\explorer.exe
目标: f:\downloads\测试6\精 ...

加驱动前和加驱动后分别会改一次密码，很显然md没发现改密码的行为

折腾哥

蜘蛛解压缩 杀

3801187