冠状病毒PC版出炉

显示全部楼层 · 发表于 2020-2-6 23:23:43

www-tekeze 发表于 2020-2-6 23:12
前面那三个动作能说明什么？默认不都是允许吗，但火绒拦截添加用户和修改exe关联，棕色弹窗默认是阻止。 ...

第一步调用cmd还不危险吗，正常软件安装都没这个动作，只有破解类的可能用到，我都放行了主要是看他都干啥

显示全部楼层 · 发表于 2020-2-6 23:36:35

杀软病综合医院发表于 2020-2-6 23:17
杀毒需要对系统的运行机制全部了解才知道哪里是薄弱点
这一点360应该能拦截，360有个修改文件关联预警

第一步调用cmd还不危险吗，正常软件安装都没这个动作，只有破解类的可能用到，我都放行了主要是看他都干啥

纯手动档？不事先告诉你是毒的话，恐怕。。。小心别玩了翻车。。

显示全部楼层 · 发表于 2020-2-7 01:55:42

红伞杀Bat\Disabler

显示全部楼层 · 发表于 2020-2-7 17:42:06

www-tekeze 发表于 2020-2-6 23:12
前面那三个动作能说明什么？默认不都是允许吗，但火绒拦截添加用户和修改exe关联，棕色弹窗默认是阻止。 ...

没有全部回滚，重启之后桌面只有一片黑，没有底下的状态栏，任务管理器也打不开。还是卡巴及时跳出个安装密码管理器的广告，我才能把卡巴点开点修复系统.......

显示全部楼层 · 发表于 2020-2-8 10:27:58

桌面黑是因为我把dwm.exe也一块干掉了防止被人为Kill.......够狠吧

显示全部楼层 · 发表于 2020-2-10 17:07:36

这个好渣不就是关资源管理器吗

显示全部楼层 · 发表于 2020-2-11 19:10:06

额。。。。。。。。。。。。。。

[病毒样本] 冠状病毒PC版出炉