“销毁鼠标”病毒（测试主防）

好名字都给谁了

双击后卡巴杀掉（可此时鼠标已经没了）

天耀群星

lixihong10 发表于 2015-11-8 15:44
个人觉得这类型的程序和测试主防关系不大。

就比如写一个程序置顶然后点不到其他东西了一样，算玩笑程序 ...

可以拦：2010/1/1 02:04:21    创建文件夹    阻止
进程: c:\users\ljx\desktop\killmouse.exe
目标: C:\Users\ljx\AppData\Local\Temp\Cookies
规则: [应用程序组]待测试组-未知程序       ????? -> [文件组]↑[3]<安全>全局禁读 -> [文件]*; cookie*

2010/1/1 02:04:21    删除注册表值    阻止并结束进程
进程: c:\users\ljx\desktop\killmouse.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass
规则: [应用程序组]垃圾屏蔽 -> [应用程序]*:\* -> [注册表组]IE、浏览器，网络劫持 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap; ProxyBypass

yuzhi3366853

微点MISS