剑盟的转帖，MS很可怕~

挪威的冬天

顺便问一句 Returnil 是不是不管 REG 的

hj5abc

只要不被穿 什么都管

玩的就是心跳

恐怖。。。

xiaofeng206

够狠，再也不敢试了！！！

capsshift

沙盘里运行了一下，动HOTS文件时，红伞报了。

will

这个批处理对江民KV08无效   不管开不开监视  都无法向映像劫持项添加江民的主要程序    另外  net stop命令是无法终止KV08的服务的   还有   江民的升级地址并不是只有update.jiangmin.com一个

挪威的冬天

原帖由 yimike 于 2008-1-28 16:50 发表
这个批处理对江民KV08无效   不管开不开监视  都无法向映像劫持项添加江民的主要程序    另外  net stop命令是无法终止KV08的服务的   还有   江民的升级地址并不是只有update.jiangmin.com一个

批处理这点小伎俩对杀软是没效果 但是系统被搞得乱七八糟还是超级头痛呀

挪威的冬天

原帖由 hj5abc 于 2008-1-28 13:02 发表
只要不被穿 什么都管

中了毒后我开了 Returnil (继忘记开还原就运行后又一犯傻举动)

然后发现 TASKMGR 和 注册表被禁 先想办法还原了注册表

然后重启 结果发现注册表编辑器没有恢复被禁用状态

但是删掉的文件的确都恢复过来了

woai_jolin

2008-1-28 18:56:56        Kernel        File  'G:\v\zpepc.vbs' was sent to ESET for analysis.       
2008-1-28 18:56:49        Kernel        File  'G:\v\zpepc.bat' was sent to ESET for analysis.

qigang

Rising20.28.61未报！