如何单开hips拦截这个恶搞程序

显示全部楼层 · 发表于 2016-1-22 13:53:14

羽扇纶巾发表于 2016-1-22 00:35
是第一个吗？“...修改注册表，开机启动，无限重启”

温馨规则的RD监控的是*，而且其自定义全局垫底；◎ ...

不是滴一个，是第二个，文件名问ＦＵＣＫｔｏy.exe
第一个完全可以拦截

显示全部楼层 · 发表于 2016-1-22 17:00:20

第二个疯狂模式拦不住，没反应

显示全部楼层 · 发表于 2016-1-22 17:29:46

这种程序阻止他发作用毛豆基本不可能，仅仅只是隐藏指定窗口，一款HIPS基本不可能这么无聊去管这个。不过要造成真正的危害通常是一直这样下去，我们可以选择堵死一切和自启动相关的地方，遇到类似情况重启即可。

显示全部楼层 · 发表于 2016-1-22 19:33:28

电脑发烧友发表于 2016-1-22 17:29
这种程序阻止他发作用毛豆基本不可能，仅仅只是隐藏指定窗口，一款HIPS基本不可能这么无聊去管这个。不过要 ...

有没有测下它具体有哪些行为？

显示全部楼层 · 发表于 2016-1-22 19:51:52

本帖最后由电脑发烧友于 2016-1-22 21:31 编辑

柯林发表于 2016-1-22 19:33
有没有测下它具体有哪些行为？

主要调用两个API，一个用来查找窗口，一个用来隐藏窗口。

显示全部楼层 · 发表于 2016-1-22 21:27:25

电脑发烧友发表于 2016-1-22 19:51
调用两个API，一个用来查找窗口，一个用来隐藏窗口。

厉害

显示全部楼层 · 发表于 2016-1-22 21:28:38

yj775 发表于 2016-1-22 17:00
第二个疯狂模式拦不住，没反应

确实，我开的一直是疯狂模式

[求助] 如何单开hips拦截这个恶搞程序