破QQ究竟想干嘛?

wombat

2008-11-5    15:52:54    已由访问保护规则禁止     OCEAN\Holothurian    G:\Games\QQ\QQ.exe    C:\WINDOWS\System32\tftp.exe    Anti-virus Standard Protection:Prevent use of tftp.exe    已阻止的操作: 读取
2008-11-5    15:53:57    被端口阻挡规则阻挡     G:\Games\QQ\QQ.exe    User-defined Rules:prevent download from www    58.61.33.237:80
2008-11-5    15:53:57    已由访问保护规则禁止     OCEAN\Holothurian    G:\Games\QQ\QQ.exe    \REGISTRY\MACHINE\SYSTEM\CurrentControlSet\Services\McAfeeFramework    Common Standard Protection:Prevent modification of McAfee Common Management Agent files and settings    已阻止的操作: 写入
2008-11-5    15:53:57    已由访问保护规则禁止     OCEAN\Holothurian    G:\Games\QQ\QQ.exe    \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell    Common Maximum Protection:Prevent programs registering to autorun    已阻止的操作: 创建
2008-11-5    15:53:57    已由访问保护规则禁止     OCEAN\Holothurian    G:\Games\QQ\QQ.exe    \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options    User-defined Rules:prevent IFEO-1    已阻止的操作: 写入


一启动QQ就见红
一看，晕！企图干这么多事……

熊少

我也出现过一次，吓死了 ，马上断掉电源了 呵呵。。。  他们怎么远程控制的啊 烦烦

hanq

这些都不用管！不会影响QQ的使用的！

其他的时候：QQ会逐个的读取其他进程内存，不知道要干什么？碰到这个也阻止就是，也不会影响使用的！

深度扫描

原帖由 熊少 于 2008-11-5 21:53 发表
我也出现过一次，吓死了 ，马上断掉电源了 呵呵。。。  他们怎么远程控制的啊 烦烦

多心了。。。呵呵。有咖啡不必惊慌。

nakedkiller

不然读启动不了啊。。。。。我只能增加4条规则，
1、限制QQ改写System32下的任何文件，
2、限制QQ启动广告程序
3、限制QQ自动启动那个自动升级程序，
4、限制QQ自动读取某些敏感进程。
个人感觉QQ就像是木马。。。

lookf

qq调用tftp程序传送一些文件把，也不知道传什么鸟东西，很多病毒也有利用tftp下载一些病毒
qq.exe 访问58.61.33.237服务器的80端口，就是阻止qq登入时弹出的新闻资讯网页吧
qq.exe 修改一些注册表

应该不影响qq的正常使用，大不了在这些规则里排除掉qq.exe进程

jiuzhege

什么版本的qq？


我用 hips 禁止qq 一切其他的行为   照样乖乖运行啊

wombat

我帖这些日志不是说挡住了QQ就启动不了

我挡住了这些行为QQ照样正常运行，所以才发此帖……
感觉QQ就像一个Spy Software，背地里干了很多事！

但又不能不用QQ，很多要联系的人不愿换其他的IM软件，只能忍了

wombat

原帖由 熊少 于 2008-11-5 21:53 发表
我也出现过一次，吓死了 ，马上断掉电源了 呵呵。。。  他们怎么远程控制的啊 烦烦

没那么夸张，我自己编的规则，端口都封着，能出入的程序就那么几个必要的，不会被远程控制的

只是QQ在干一些见不得人的事，让人很不爽

QQ在干一些见不得人的事