加驱的破坏性病毒

yjwfdc

纯破坏，把能删的系统文件都删了，注册表能禁的都禁了。

www-tekeze

QVM360 发表于 2020-3-15 09:57
详细键值看火绒。。ESET是拦截修改注册表，我开的是智能模式。。

还得看火绒？so，E家那些拦截有鸟用。。。还主防拦截N次，服了 。。

静影沉璧

QVM360 发表于 2020-3-14 18:09
开启ESET双击天下太平.exe
被主防拦截N次

1.HIPS≠主防
2.拦截八成是因为加过规则，无规则定义的HIPS的智能模式除自保外基本无效

左手

1. 2020/3/17 星期二 22:21:49    创建新进程 风险提示:未知    允许
   
2. 进程: c:\users\administrator\desktop\天下太平.exe
   
3. 目标: c:\windows\system32\ctfmon.exe
   
4. 命令行: ctfmon.exe
   
5. 规则: [应用程序]??\?* -> [子应用程序]a085_《行为防御》_特殊位置防御 -> [应用程序]c:\windows\system32\ctfmon.exe
   
6. 
   
7. 2020/3/17 星期二 22:22:00    安装全局消息钩子 风险提示:高风险    允许
   
8. 进程: c:\users\administrator\desktop\天下太平.exe
   
9. 目标: c:\users\administrator\desktop\天下太平.exe
   
10. 钩子类型: WH_KEYBOARD_LL
    
11. 规则: [应用程序]?:\*\* -> [钩子模块].\*
    
12. 
    
13. 2020/3/17 星期二 22:22:00    修改其他进程的内存 风险提示:高风险 (2)    阻止
    
14. 进程: c:\users\administrator\desktop\天下太平.exe
    
15. 目标: c:\windows\system32\ctfmon.exe
    
16. 规则: [应用程序]* -> [目标应用程序]c:\windows\system32\ctfmon.exe
    
17. 
    
18. 2020/3/17 星期二 22:22:00    修改其他进程的线程 风险提示:高风险    阻止
    
19. 进程: c:\users\administrator\desktop\天下太平.exe
    
20. 目标: c:\windows\system32\ctfmon.exe
    
21. 规则: [应用程序]* -> [目标应用程序]c:\windows\system32\ctfmon.exe
    
22. 
    
23. 2020/3/17 星期二 22:22:00    创建文件 风险提示:低风险    阻止
    
24. 进程: c:\users\administrator\desktop\天下太平.exe
    
25. 目标: C:\windows\system32\mydri.sys
    
26. 规则: [应用程序]?:\*\*\*\* -> [文件组]《保护》f308_★关键位置文档保护★
    
27. 
    
28. 2020/3/17 星期二 22:22:06    创建注册表项 风险提示:未知    阻止
    
29. 进程: c:\windows\system32\services.exe
    
30. 目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DBKDRVR54
    
31. 规则: [应用程序]c:\windows\system32\services.exe -> [注册表组]r085_驱动服务 -> [注册表]*\System\*Controlset*\Services
    
32. 
    
33. 2020/3/17 星期二 22:22:12    创建注册表项 风险提示:未知    阻止
    
34. 进程: c:\windows\system32\services.exe
    
35. 目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\hy5.5
    
36. 规则: [应用程序]c:\windows\system32\services.exe -> [注册表组]r085_驱动服务 -> [注册表]*\System\*Controlset*\Services
    
37. 
    
38. 2020/3/17 星期二 22:22:13    创建文件 风险提示:低风险    阻止
    
39. 进程: c:\users\administrator\desktop\天下太平.exe
    
40. 目标: C:\Windows\LOCK.EXE
    
41. 规则: [应用程序]?:\*\*\*\* -> [文件组]《保护》f308_★关键位置文档保护★
    
42. 
    
43. 2020/3/17 星期二 22:22:13    修改注册表值 风险提示:木马    阻止
    
44. 进程: c:\users\administrator\desktop\天下太平.exe
    
45. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\kiss770.cn
    
46. 值: C:\Windows\LOCK.EXE
    
47. 规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\users\*\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*
    
48. 
    
49. 2020/3/17 星期二 22:22:13    修改注册表值 风险提示:木马    阻止
    
50. 进程: c:\users\administrator\desktop\天下太平.exe
    
51. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\kiss770.cn
    
52. 值: C:\Users\Administrator\Desktop\天下太平.exe
    
53. 规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\users\*\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*
    
54. 
    
55. 2020/3/17 星期二 22:22:29    创建新进程 风险提示:未知    阻止并结束进程
    
56. 进程: c:\users\administrator\desktop\天下太平.exe
    
57. 目标: c:\windows\system32\taskkill.exe
    
58. 命令行: taskkill /f /im kavsvc.exe
    
59. 规则: [应用程序]?* -> [子应用程序]?*:\windows\system32\taskkill.exe
    
60. 
    

复制代码

Alitalia

卡在不知道解压密码,新人跪求

qwerwer

拦截

swizzer

www-tekeze 发表于 2020-3-15 01:19
被主防拦截N次，厉害了。。。问题都是访问注册表、修改注册表，小白的我没看出有啥问题。。
请楼 ...

那些键值不是被ESET给出来了并且很容易看出来是干什么的吗

QVM360

swizzer 发表于 2020-3-19 14:44
那些键值不是被ESET给出来了并且很容易看出来是干什么的吗

ESET不会显示键值吧

QVM360

Alitalia 发表于 2020-3-17 23:42
卡在不知道解压密码,新人跪求

infected

swizzer

QVM360 发表于 2020-3-19 14:46
ESET不会显示键值吧

在你给的图片里，你可以试试点击“注册表”后面的蓝色字符