【2017年7月5日】安全地带80.0预览版(73.0)重磅来袭！全新改版设置中心！

真小读者

高端大气的官网，秒杀一众著名安软

BHHZDQL

真小读者 发表于 2016-11-6 10:25
高端大气的官网，秒杀一众著名安软

能不高端大气嘛

BHHZDQL

沙逝L 发表于 2016-11-5 18:02
还好，上次回复你之后，修了两星期的电脑又坏了

怎么回事，这运气

沙逝L

BHHZDQL 发表于 2016-11-6 10:28
怎么回事，这运气

看了一下，内存条只剩一根，应该是内存条坏了

BHHZDQL

沙逝L 发表于 2016-11-6 12:23
看了一下，内存条只剩一根，应该是内存条坏了

这运气，内存条居然能坏

左手

2016-11-6 20:39:06    修改注册表值 风险级别:未知    阻止
进程: c:\program files\as security essential\runcontrol.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command
值: "%1" %*
规则: [应用程序组]S+【高限制组】 -> [应用程序]?:\program files\*\*.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command

2016-11-6 20:39:06    修改注册表值 风险级别:未知    允许
进程: c:\program files\as security essential\runcontrol.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\batfile\shell\open\command
值: "%1" %*
规则: [应用程序组]S+【高限制组】 -> [注册表组]允许_关联放行《试毒时建议禁用此项》

2016-11-6 20:39:18    修改注册表值 风险级别:未知    阻止并结束进程
进程: c:\program files\as security essential\runcontrol.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\comfile\shell\open\command
值: "%1" %*
规则: [应用程序组]S+【高限制组】 -> [注册表组]询问_注意系统文件关联

chenrui19930

建议楼主改个名字，总有一种 ass safe的赶脚

BHHZDQL

左手 发表于 2016-11-6 20:43
2016-11-6 20:39:06    修改注册表值 风险级别:未知    阻止
进程: c:\program files\as security essenti ...

不然我怎么做到不加驱动不HOOK就可以达到那么早的拦截

就是修改文件关联，让程序经过我扫描一遍

当你卸载AS后，会把文件关联恢复到原来状态的

BHHZDQL

chenrui19930 发表于 2016-11-7 04:11
建议楼主改个名字，总有一种 ass safe的赶脚

那应该改成什么

左手

BHHZDQL 发表于 2016-11-7 18:11
不然我怎么做到不加驱动不HOOK就可以达到那么早的拦截

就是修改文件关联，让程序经过我扫描一 ...

原来如此
谢谢啦。