度娘贴吧拿到的最新竹杠，欢迎扫描or双击。

liu浪的人

jumppa 发表于 2014-8-15 23:10
那是汉化补丁，先取消MBAM的自保和退出，然后替换安装目录的同名文件，在语言选择保加利亚语就行了。

thank you,已有安装文件，就差一个汉化补丁了。

cn86li

Emsisoft
Gen:Variant.Strictor.55242 (B)

利刀1937

隔壁王叔叔 发表于 2014-8-15 22:59
入库的真快。。。

云杀软嘛，。

zjccsg

kis2015

mz123456

卡巴斯基中招

hddu

2014-08-16 11:44:28    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\完美自定义自动禁言插件\完美自定义自动禁言\自定义禁言配置程序.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:share houmen$=c:\
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2014-08-16 11:44:28    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\完美自定义自动禁言插件\完美自定义自动禁言\自定义禁言配置程序.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:share houmen2$=d:\
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2014-08-16 11:44:28    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\完美自定义自动禁言插件\完美自定义自动禁言\自定义禁言配置程序.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:start telnet
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2014-08-16 11:44:29    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\net.exe
文件路径:C:\WINDOWS\system32\net1.exe
命令行:start telnet
触发规则:应用程序规则->系统程序->%windir%\system32\net*.exe->%windir%\system32\net*.exe


2014-08-16 11:44:29    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\完美自定义自动禁言插件\完美自定义自动禁言\自定义禁言配置程序.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:start Server
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2014-08-16 11:44:29    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\net.exe
文件路径:C:\WINDOWS\system32\net1.exe
命令行:start Server
触发规则:应用程序规则->系统程序->%windir%\system32\net*.exe->%windir%\system32\net*.exe


2014-08-16 11:44:29    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\完美自定义自动禁言插件\完美自定义自动禁言\自定义禁言配置程序.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:user qq201403671 998877 /add
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2014-08-16 11:44:29    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\完美自定义自动禁言插件\完美自定义自动禁言\自定义禁言配置程序.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:user qq201403671 /active:yes
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2014-08-16 11:44:29    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\完美自定义自动禁言插件\完美自定义自动禁言\自定义禁言配置程序.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:localgroup Administrators qq201403671 /add
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2014-08-16 11:44:29    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\完美自定义自动禁言插件\完美自定义自动禁言\自定义禁言配置程序.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:user Administrator 777888999
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2014-08-16 11:44:29    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\完美自定义自动禁言插件\完美自定义自动禁言\自定义禁言配置程序.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:user Administrator /active:no
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2014-08-16 11:44:29    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\完美自定义自动禁言插件\完美自定义自动禁言\自定义禁言配置程序.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:user reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal/f
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2014-08-16 11:44:29    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\完美自定义自动禁言插件\完美自定义自动禁言\自定义禁言配置程序.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:user reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network/f
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2014-08-16 11:44:29    创建注册表值      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\完美自定义自动禁言插件\完美自定义自动禁言\自定义禁言配置程序.exe
注册表路径:HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System
注册表名称:DisableCMD
触发规则:所有程序规则->其他重要项->*\Software\Policies*


2014-08-16 11:44:33    关闭/重启系统      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\完美自定义自动禁言插件\完美自定义自动禁言\自定义禁言配置程序.exe

触发规则:所有程序规则->*

liu浪的人

hddu 发表于 2014-8-16 12:04
2014-08-16 11:44:28    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator ...

终于看到详细行为了，感谢。

liu浪的人

zjccsg 发表于 2014-8-16 11:06
kis2015

毛子民族的大蜘蛛同样扫描miss

a445441

瓜g

2014/8/16 14:24	系统内核加固	阻止	规则ID：131268623 防护类型：系统关机（应该也包括重启） 进程：  目标进程：
2014/8/16 14:24	木马防御	阻止自定义禁言配置程序.exe	规则ID：33557248 进程：C:\USERS\123\DESKTOP\完美自定义自动禁言\自定义禁言配置程序.EXE 相关文件：
2014/8/16 14:24	系统内核加固	阻止自定义禁言配置程序.exe	规则ID：131270912 防护类型：打开 进程：C:\Users\123\Desktop\完美自定义自动禁言\自定义禁言配置程序.exe  文件路径：C:\Windows\System32\net.exe