自制恶作剧脚本，欢迎测试主防哦

显示全部楼层 · 发表于 2016-7-4 17:50:32

lixihong10 发表于 2016-7-4 10:38
源码：

@echo off

我有更阴的一招.
当初我自己把自己弄的都没办法了!
就删了一条注册表......

显示全部楼层 · 发表于 2016-7-4 18:21:34

本帖最后由风中的承诺于 2016-7-4 18:22 编辑

过SEP扫描和双击，成功执行一分钟关机

PS: 对付这种恶意了好像国内的会好点

显示全部楼层 · 发表于 2016-7-4 18:22:33

kxmp 发表于 2016-7-4 17:50
我有更阴的一招.
当初我自己把自己弄的都没办法了!
就删了一条注册表......

保护注册表。。。

显示全部楼层 · 发表于 2016-7-4 18:22:54

nttwqz 发表于 2016-7-4 13:28
无法下载！

小a已经拉黑了卡饭论坛样本区下载链接了

显示全部楼层 · 发表于 2016-7-4 20:12:49

不能因为加了壳就是病毒！

显示全部楼层 · 发表于 2016-7-4 21:31:00

Microsoftheihei 发表于 2016-7-4 13:29
fs
其实和没拦一样

点击叉号可以让DG继续监视程序行为，有危险行为会再次提示，这次就不是信誉杀了

显示全部楼层 · 发表于 2016-7-5 00:23:43

星云劫发表于 2016-7-4 07:47
我是说把sandboxie沙盘作为日常使用中的一环和卡巴一起用可以吗？而不是用来测试病毒样本。

这个一般还是可以的

显示全部楼层 · 发表于 2016-7-5 08:05:55

windows7爱好者发表于 2016-7-4 21:31
点击叉号可以让DG继续监视程序行为，有危险行为会再次提示，这次就不是信誉杀了

点叉后再也不提示了，直接阻止

显示全部楼层 · 发表于 2016-7-5 18:28:36

Microsoftheihei 发表于 2016-7-5 08:05
点叉后再也不提示了，直接阻止

第一次弹出不常见文件的时候，你就不要选择，直接点叉号，如果程序有危险动作，DG会再次提示的

显示全部楼层 · 发表于 2016-7-5 18:31:33

本帖最后由 Microsoftheihei 于 2016-7-5 18:39 编辑

windows7爱好者发表于 2016-7-5 18:28
第一次弹出不常见文件的时候，你就不要选择，直接点叉号，如果程序有危险动作，DG会再次提示的

现在的dg对付某些样本似乎连选都不让选，直接霸道拦截
断网倒是可以

下次有样本再确认一下

[病毒样本] 自制恶作剧脚本，欢迎测试主防哦