截止至发帖时间VT 5\55

显示全部楼层 · 发表于 2016-5-22 18:28:48

本帖最后由电脑发烧友于 2016-5-22 18:32 编辑

有修改时间的行为，本来如果只有这个的话我还是不会发出来的，但是请看绝对路径。
C:\Users\22796\Desktop\黑盒子透视自瞄【解压码888】\Windows\OSNU593.exe

这类路径告诉我们，做规则是时候即使用通配符还是把精确度弄高一点把。

https://yunpan.cn/cSYIs4LBL9iNr 访问密码 a078

显示全部楼层 · 发表于 2016-5-22 18:45:41

过avast扫描
金山毒霸右键杀了个dll文件

恢复后沙盘运行，avast和毒霸都未报，

显示全部楼层 · 发表于 2016-5-22 18:51:40

z2009 发表于 2016-5-22 18:45
过avast扫描
金山毒霸右键杀了个dll文件

难道是白加黑

显示全部楼层 · 发表于 2016-5-22 18:54:22

电脑发烧友发表于 2016-5-22 18:51
难道是白加黑

很有可能的

显示全部楼层 · 发表于 2016-5-22 19:02:36

操作进程：C:\Documents and Settings\Administrator\桌面\Windows\OSNU593.exe
触犯规则：●星火●【文件保护秒杀规则】文件安全读写
操作类型：创建
操作文件：C:\Documents and Settings\Administrator\桌面\Windows\ZQMK698.exe
用户操作：已阻止
操作进程：C:\Documents and Settings\Administrator\桌面\Windows\OSNU593.exe
触犯规则：●星火●【注册表保护询问规则】驱动及服务保护
操作类型：创建
操作注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters
用户操作：已阻止
操作进程：C:\Documents and Settings\Administrator\桌面\Windows\OSNU593.exe
触犯规则：●星火●【文件保护秒杀规则】关键系统文件保护
操作类型：读取
操作文件：C:\AUTOEXEC.BAT
用户操作：已阻止

显示全部楼层 · 发表于 2016-5-22 19:29:33

扫描都可以查得到，测主防的可以试试
http://bbs.kafan.cn/thread-2039441-1-1.html
(出处: 卡饭)
这个单纯的我的自定义规则防不住，你的规则能防住吗？需要主要防哪些？

显示全部楼层 · 发表于 2016-5-22 19:36:25

qqddliu 发表于 2016-5-22 19:29
扫描都可以查得到，测主防的可以试试
http://bbs.kafan.cn/thread-2039441-1-1.html
(出处: 卡饭)

4L

显示全部楼层 · 发表于 2016-5-22 20:14:09

显示全部楼层 · 发表于 2016-5-23 08:03:02

还需要右键管理员运行，，

显示全部楼层 · 发表于 2016-5-23 09:54:30

无奈啊，楼楼发的几个，微软全部MISS

[可疑文件] 截止至发帖时间VT 5\55

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块