技术含量不高的敲竹杠，目测破坏很大，实机运行警告！

T.Yoshiyuki

cxy密斯 发表于 2016-3-28 22:52

BD企业版的隔离区原来能用的？

cxy密斯

T.Yoshiyuki 发表于 2016-3-31 06:22
BD企业版的隔离区原来能用的？

改配置文件可以使用隔离区部分功能，默认隔离区也是有的好像只能删除。这个不是BD企业版

liulangzhecgr

win 7 x32

2016/3/31 09:16:39    创建新进程    允许
进程: c:\windows\system32\taskmgr.exe
目标: g:\download\由乃cf20透视辅助\由乃cf20透视辅助.exe
命令行: "G:\Download\由乃CF20透视辅助\由乃CF20透视辅助.exe"
规则: [应用程序]*

2016/3/31 09:16:52    向其他进程发送消息    允许
进程: c:\windows\system32\conhost.exe
目标: g:\download\由乃cf20透视辅助\由乃cf20透视辅助.exe
消息: WM_SETICON
规则: [应用程序]*

2016/3/31 09:17:01    向其他进程复制句柄    允许
进程: c:\windows\system32\conhost.exe
目标: g:\download\由乃cf20透视辅助\由乃cf20透视辅助.exe
句柄: (Event) 0x00000084
规则: [应用程序]*

2016/3/31 09:17:05    向其他进程发送消息    允许
进程: c:\windows\system32\taskmgr.exe
目标: g:\download\由乃cf20透视辅助\由乃cf20透视辅助.exe
消息: WM_GETICON
规则: [应用程序]*

2016/3/31 09:17:14    创建文件    允许
进程: g:\download\由乃cf20透视辅助\由乃cf20透视辅助.exe
目标: C:\Users\baba\AppData\Local\Temp\A795.tmp
规则: [应用程序组]病毒测试 -> [文件]*

2016/3/31 09:17:19    创建文件夹    允许
进程: g:\download\由乃cf20透视辅助\由乃cf20透视辅助.exe
目标: C:\Users\baba\AppData\Local\Temp\A795.tmp
规则: [应用程序组]病毒测试 -> [文件]*

2016/3/31 09:17:25    创建文件    允许
进程: g:\download\由乃cf20透视辅助\由乃cf20透视辅助.exe
目标: C:\Users\baba\AppData\Local\Temp\A795.tmp\svchost.vbs
规则: [应用程序组]病毒测试 -> [文件]*

2016/3/31 09:18:03    创建新进程    允许
进程: g:\download\由乃cf20透视辅助\由乃cf20透视辅助.exe
目标: c:\windows\system32\cscript.exe
命令行: "cscript" C:\Users\baba\AppData\Local\Temp\A795.tmp\svchost.vbs
规则: [应用程序组]病毒测试 -> [子应用程序]*

2016/3/31 09:18:10    向其他进程复制句柄    允许
进程: c:\windows\system32\conhost.exe
目标: c:\windows\system32\cscript.exe
句柄: (Event) 0x00000084
规则: [应用程序]*

2016/3/31 09:18:27    创建注册表项    允许
进程: c:\windows\system32\cscript.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows Script Host\Settings
规则: [应用程序组]病毒测试 -> [注册表]*

2016/3/31 09:18:32    创建注册表项    允许
进程: c:\windows\system32\cscript.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows Script Host
规则: [应用程序组]病毒测试 -> [注册表]*

样本退出！ 由组策略免疫vbs程序！

猥琐大叔