（原创）玩笑关机程序

天耀群星

2014/10/5 星期日 17:32:01    修改其他进程    允许
进程: c:\windows\system32\svchost.exe
目标: e:\测试\节日的祝福v3.0.exe
规则: [应用程序]c:\windows\system32\svchost.exe

2014/10/5 星期日 17:32:01    创建文件    阻止并结束进程
进程: e:\测试\节日的祝福v3.0.exe
目标: C:\Users\liujiaxing\AppData\Local\Temp\4931.tmp\3.bat
规则: [应用程序组]所有应用程序组  ————————— -> [文件组]↑[5]<秒杀>临时目录

2014/10/5 星期日 17:32:25    修改其他进程    允许
进程: c:\windows\system32\svchost.exe
目标: e:\测试\节日的祝福v3.0.exe
规则: [应用程序]c:\windows\system32\svchost.exe

2014/10/5 星期日 17:32:25    创建文件    阻止
进程: e:\测试\节日的祝福v3.0.exe
目标: C:\Users\liujiaxing\AppData\Local\Temp\A6EA.tmp\3.bat
规则: [应用程序组]所有应用程序组  ————————— -> [文件组]↑[5]<秒杀>临时目录

2014/10/5 星期日 17:32:25    修改注册表值    允许
进程: e:\测试\节日的祝福v3.0.exe
目标: HKEY_CURRENT_USER\Software\Tencent\QQPinyin\EnableRTXName
值: 0x00000001(1)
规则: [应用程序组]所有应用程序组  ————————— -> [注册表]*

2014/10/5 星期日 17:32:55    修改其他进程    允许
进程: c:\windows\system32\svchost.exe
目标: e:\测试\节日的祝福v3.0.exe
规则: [应用程序]c:\windows\system32\svchost.exe

2014/10/5 星期日 17:32:55    创建文件    阻止
进程: e:\测试\节日的祝福v3.0.exe
目标: C:\Users\liujiaxing\AppData\Local\Temp\1AE1.tmp\3.bat
规则: [应用程序组]所有应用程序组  ————————— -> [文件组]↑[5]<秒杀>临时目录

2014/10/5 星期日 17:32:55    修改注册表值    允许
进程: e:\测试\节日的祝福v3.0.exe
目标: HKEY_CURRENT_USER\Software\Tencent\QQPinyin\EnableRTXName
值: 0x00000001(1)
规则: [应用程序组]所有应用程序组  ————————— -> [注册表]*

2014/10/5 星期日 17:33:38    修改其他进程    允许
进程: c:\windows\system32\svchost.exe
目标: e:\测试\节日的祝福v3.0.exe
规则: [应用程序]c:\windows\system32\svchost.exe

2014/10/5 星期日 17:33:46    创建文件    允许
进程: e:\测试\节日的祝福v3.0.exe
目标: C:\Users\liujiaxing\AppData\Local\Temp\C62D.tmp\3.bat
规则: [应用程序组]所有应用程序组  ————————— -> [文件组]↑[5]<秒杀>临时目录

2014/10/5 星期日 17:33:47    创建新进程    允许
进程: e:\测试\节日的祝福v3.0.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\Windows\system32\cmd.exe /c ""C:\Users\liujiaxing\AppData\Local\Temp\C62D.tmp\3.bat""
规则: [应用程序组]系统-命令行滤网  《首道滤网》  ————！！！ -> [子应用程序]c:\windows\system32\cmd.exe

2014/10/5 星期日 17:33:47    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\shutdown.exe
命令行: shutdown  /p
规则: [应用程序组]系统-命令行滤网  《首道滤网》  ————！！！ -> [子应用程序]c:\windows\system32\shutdown.exe

2014/10/5 星期日 17:33:50    删除文件    允许
进程: e:\测试\节日的祝福v3.0.exe
目标: C:\Users\liujiaxing\AppData\Local\Temp\C62D.tmp\3.bat
规则: [应用程序组]所有应用程序组  ————————— -> [文件组]↑[5]<秒杀>临时目录

King/越越

卡巴 KIS2015 直接進 低限制組    直接運行  ~~   
win8.1 64位   

远望phaeton

a461292126 发表于 2014-10-5 06:47
可能到时候就不能运行了吧， 或者达不到效果了。

不会的，哈哈

远望phaeton

liulangzhecgr 发表于 2014-10-5 07:16
有没有以基本用户权限运行也能关机的程序？！

我有………………

liulangzhecgr

远望phaeton 发表于 2014-10-8 20:01
我有………………

能否分享？！

彩色童年

远望phaeton 发表于 2014-10-4 02:17
我刚才试了，360还是无法拦截，火绒也是，金山也是，腾讯管家也是，无法拦截，电脑强行关机

那我用我自己开发的引擎试试

tg123321

天耀群星 发表于 2014-10-5 17:35
2014/10/5 星期日 17:32:01    修改其他进程    允许
进程: c:\windows\system32\svchost.exe
目标: e:\ ...

这个程序并没有修改注册表值的功能这个行为是怎么跑出来的？

远望phaeton

liulangzhecgr 发表于 2014-10-10 18:46
能否分享？！

我担心被上报了，目前实际测试没有杀毒软件可以拦截，我珍藏了3年多了

远望phaeton

彩色童年 发表于 2014-10-11 19:29
那我用我自己开发的引擎试试

额………………

liulangzhecgr

远望phaeton 发表于 2014-10-11 23:50
我担心被上报了，目前实际测试没有杀毒软件可以拦截，我珍藏了3年多了

呵呵！杀软？！只是个心理安慰吧 有必要安装？！