批处理敲竹杠，各位客官来看看

显示全部楼层 · 发表于 2015-10-24 22:45:10

haoge250 发表于 2015-10-24 22:39
已经看到上楼
原来自动下询问=忽略？

yes

显示全部楼层 · 发表于 2015-10-24 22:54:18

pal家族发表于 2015-10-24 22:45
yes

1:参考你的设置，把受信任和低限制组中的访问账户设置为拒绝，能否保护账户不被修改呢？
2:自动模式下图中的询问也=忽略吗? （如果不是它跟刚才的询问为何不同？）

显示全部楼层 · 发表于 2015-10-24 22:55:24

haoge250 发表于 2015-10-24 22:12
kis双击MISS。
已经把SAM加权限，还不知道防得住改密码不。

为什么我这样设置提示文件不存在

显示全部楼层 · 发表于 2015-10-24 22:57:57

haoge250 发表于 2015-10-24 22:54
1:参考你的设置，把受信任和低限制组中的访问账户设置为拒绝，能否保护账户不被修改呢？
2:自动模式下 ...

真不确定，直接锁定SAM最好把。。。。
只有一个询问啊，那个记录事件又不影响，
你指的是继承嘛？那个意思是你设置继承，那么由a启动的b程序在运行时套用a的规则

显示全部楼层 · 发表于 2015-10-24 23:06:20

pal家族发表于 2015-10-24 22:57
真不确定，直接锁定SAM最好把。。。。
只有一个询问啊，那个记录事件又不影响，
你指的是继承嘛？那个 ...

估计是WIN7的路径吧。
我刚才说错了，权限那里是：提示操作选项。
如果提示操作可用，那么询问为何会为忽略呢？哎~~~

显示全部楼层 · 发表于 2015-10-24 23:08:42

haoge250 发表于 2015-10-24 23:06
估计是WIN7的路径吧。
我刚才说错了，权限那里是：提示操作选项。
如果提示操作可用，那么询问为何会为 ...

因为是自动模式啊。。。。。。
其实加一个自动模式也询问的选项也是不错的，可以毛子没这么做

显示全部楼层 · 发表于 2015-10-24 23:30:26

LZ以前违纪不少啊

AVG不报，sent to avira

显示全部楼层 · 发表于 2015-10-24 23:38:32

其实这些批处理敲竹杠只要有心去搞特征查杀，逃不掉的，相对于国外的杀软，国内就比较注重敲竹杠的查杀及防御

显示全部楼层 · 发表于 2015-10-24 23:45:20

学雷锋做人发表于 2015-10-24 23:38
其实这些批处理敲竹杠只要有心去搞特征查杀，逃不掉的，相对于国外的杀软，国内就比较注重敲竹杠的查杀及防 ...

国内的处理经验比较丰富
360金山之类的估计并不会入库这玩意
他们利用自己的“主防”模块能够比较轻易的防范这样弱智的CMD

显示全部楼层 · 发表于 2015-10-25 08:08:21

GD 报垃圾

[病毒样本] 批处理敲竹杠，各位客官来看看