自制恶作剧脚本，欢迎测试主防哦

tg123321

扫描党可以跳过了，upx的壳会被各大查杀

密码：virus

心醉咖啡

我们的毒霸就是别出新意扫描不杀，自立于各大之外

lzy2010000

蜘蛛扫描和双击均被过，一分钟关机。貌似只有AVG可以扫出来

Ｍy↘じ★ve

2016-07-03 20:52:04         C:\Windows\System32\conhost.exe         访问内存         C:\Windows\SysWOW64\shutdown.exe

（发出关机命令）

2016-07-03 20:51:54         C:\Windows\System32\conhost.exe         发送消息         C:\Users\Administrator\Desktop\1.exe

2016-07-03 20:51:36         C:\Windows\System32\conhost.exe         访问内存         C:\Windows\SysWOW64\reg.exe

2016-07-03 20:50:32         C:\Windows\System32\conhost.exe         访问内存         C:\Windows\SysWOW64\cmd.exe

（用CMD消息吓唬人）

2016-07-03 20:50:22         C:\Windows\System32\conhost.exe         访问内存         C:\Users\Administrator\Desktop\1.exe

230f4

过BD

ymb668888

卡巴扫描miss，沙盘双击闪退

qqddliu

【1】2016-07-03 21:07:52,系统防护,自定义防护,1.bat触犯 , 已阻止

操作进程：C:\Documents and Settings\Administrator\Local Settings\Temp\70.tmp\1.bat
触犯规则：●星火●【应用程序保护】〖风险程序〗
操作类型：执行
C:\WINDOWS\system32\reg.exe
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2016-07-03 21:07:40,系统防护,自定义防护,1.exe触犯 , 已忽略

操作进程：C:\Documents and Settings\Administrator\桌面\1.exe
触犯规则：●星火●【应用程序保护】〖风险程序〗
操作类型：执行
C:\WINDOWS\system32\conime.exe
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2016-07-03 21:07:37,系统防护,自定义防护,1.exe触犯自定义文件防护规则, 已忽略

操作进程：C:\Documents and Settings\Administrator\桌面\1.exe
触犯规则：●星火●【文件保护】〖风险目录〗默认的系统临时目录，这个目录的程序可以适当放松限制
操作类型：创建
操作文件：C:\Documents and Settings\Administrator\Local Settings\Temp\70.tmp
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
未发现异常。

vm001

不知道这算不算突破360沙箱了，在虚拟机里用360虚拟系统运行样本，把真实的虚拟机给注销了

japan

我想说的是,这点行为,正常都不会拦截吧,

windows7爱好者

vm001 发表于 2016-7-3 21:13
不知道这算不算突破360沙箱了，在虚拟机里用360虚拟系统运行样本，把真实的虚拟机给注销了

虚拟机里的虚拟系统