看看谁的主动防御有反映

yinwanan

SSM被穿了，主页修改了怎么样改回来？IE哪里变灰色了.

hover421

ssm被穿？怎么会，这种小东西应该对hips无能为力啊，是不是ls规则不行啊

忧郁之风

kis2009     样本运行后，选择限制，之后没出现主页被改。一些正常

scottxzt

1.15.2008  01:35:19，模块 C:\Windows\regedit.exe， 企图创建新的注册表键 HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{6096E38F-5AC1-4391-8EC4-75DFA92FB32F}\ (注册表)

11.15.2008  01:35:19，模块 C:\Windows\regedit.exe， 企图创建新的注册表键 HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{6096E38F-5AC1-4391-8EC4-75DFA92FB32F}\ (注册表)

11.15.2008  01:35:19，模块 C:\Windows\regedit.exe， 企图 设置值 NoUpdateCheck 在注册表键 HKCU\Software\Microsoft\Internet Explorer\Main\ (注册表)

11.15.2008  01:35:19，模块 C:\Windows\regedit.exe， 企图 设置值 NoJITSetup 在注册表键 HKCU\Software\Microsoft\Internet Explorer\Main\ (注册表)

11.15.2008  01:35:19，模块 C:\Windows\regedit.exe， 企图 设置值 Show_ChannelBand 在注册表键 HKCU\Software\Microsoft\Internet Explorer\Main\ (注册表)

11.15.2008  01:35:19，模块 C:\Windows\regedit.exe， 企图 设置值 Anchor Underline 在注册表键 HKCU\Software\Microsoft\Internet Explorer\Main\ (注册表)

11.15.2008  01:35:19，模块 C:\Windows\regedit.exe， 企图 设置值 Cache_Update_Frequency 在注册表键 HKCU\Software\Microsoft\Internet Explorer\Main\ (注册表)

11.15.2008  01:35:19，模块 C:\Windows\regedit.exe， 企图 设置值 Display Inline Images 在注册表键 HKCU\Software\Microsoft\Internet Explorer\Main\ (注册表)

11.15.2008  01:35:19，模块 C:\Windows\regedit.exe， 企图 设置值 Do404Search 在注册表键 HKCU\Software\Microsoft\Internet Explorer\Main\ (注册表)

11.15.2008  01:35:19，模块 C:\Windows\regedit.exe， 企图 设置值 Save_Session_History_On_Exit 在注册表键 HKCU\Software\Microsoft\Internet Explorer\Main\ (注册表)

11.15.2008  01:35:19，模块 C:\Windows\regedit.exe， 企图 设置值 Show_FullURL 在注册表键 HKCU\Software\Microsoft\Internet Explorer\Main\ (注册表)

11.15.2008  01:35:19，模块 C:\Windows\regedit.exe， 企图 设置值 Show_StatusBar 在注册表键 HKCU\Software\Microsoft\Internet Explorer\Main\ (注册表)

11.15.2008  01:35:19，模块 C:\Windows\regedit.exe， 企图 设置值 Show_ToolBar 在注册表键 HKCU\Software\Microsoft\Internet Explorer\Main\ (注册表)

11.15.2008  01:35:19，模块 C:\Windows\regedit.exe， 企图 设置值 Show_URLinStatusBar 在注册表键 HKCU\Software\Microsoft\Internet Explorer\Main\ (注册表)

11.15.2008  01:35:19，模块 C:\Windows\regedit.exe， 企图 设置值 Show_URLToolBar 在注册表键 HKCU\Software\Microsoft\Internet Explorer\Main\ (注册表)

11.15.2008  01:35:19，模块 C:\Windows\regedit.exe， 企图 设置值 Start Page 在注册表键 HKCU\Software\Microsoft\Internet Explorer\Main\ (注册表)

11.15.2008  01:35:19，模块 C:\Windows\regedit.exe， 企图 设置值 Use_DlgBox_Colors 在注册表键 HKCU\Software\Microsoft\Internet Explorer\Main\ (注册表)

11.15.2008  01:35:19，模块 C:\Windows\regedit.exe， 企图 设置值 Search Page 在注册表键 HKCU\Software\Microsoft\Internet Explorer\Main\ (注册表)

11.15.2008  01:35:19，模块 C:\Windows\regedit.exe， 企图 设置值 Enable AutoImageResize 在注册表键 HKCU\Software\Microsoft\Internet Explorer\Main\ (注册表)

11.15.2008  01:35:19，模块 C:\Windows\regedit.exe， 企图 设置值 CNSMenu 在注册表键 HKCU\Software\Microsoft\Internet Explorer\Main\ (注册表)

11.15.2008  01:35:19，模块 C:\Windows\regedit.exe， 企图 设置值 CNSHint 在注册表键 HKCU\Software\Microsoft\Internet Explorer\Main\ (注册表)

11.15.2008  01:35:19，模块 C:\Windows\regedit.exe， 企图 设置值 CNSReset 在注册表键 HKCU\Software\Microsoft\Internet Explorer\Main\ (注册表)

11.15.2008  01:35:19，模块 C:\Windows\regedit.exe， 企图 设置值 CNSEnable 在注册表键 HKCU\Software\Microsoft\Internet Explorer\Main\ (注册表)

11.15.2008  01:35:19，模块 C:\Windows\regedit.exe， 企图 设置值 CNSList 在注册表键 HKCU\Software\Microsoft\Internet Explorer\Main\ (注册表)

11.15.2008  01:35:19，模块 C:\Windows\regedit.exe， 企图 设置值 CNSAutoUpdate 在注册表键 HKCU\Software\Microsoft\Internet Explorer\Main\ (注册表)

11.15.2008  01:35:19，模块 C:\Windows\regedit.exe， 企图 设置值 Use Search Asst 在注册表键 HKCU\Software\Microsoft\Internet Explorer\Main\ (注册表)

11.15.2008  01:35:19，模块 C:\Windows\regedit.exe， 企图 设置值 Search Bar 在注册表键 HKCU\Software\Microsoft\Internet Explorer\Main\ (注册表)

11.15.2008  01:35:19，模块 C:\Windows\regedit.exe， 企图 设置值 Enable Browser Extensions 在注册表键 HKCU\Software\Microsoft\Internet Explorer\Main\ (注册表)

11.15.2008  01:35:19，模块 C:\Windows\regedit.exe， 企图 设置值 DisableCMD 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\ (注册表)

11.15.2008  01:35:19，模块 C:\Windows\regedit.exe， 企图 设置值 DisableRegistryTools 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\ (注册表)

11.15.2008  01:35:19，模块 C:\Windows\regedit.exe， 企图 设置值 HomePage 在注册表键 HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel\ (注册表)

pctool

呵呵 估计很多是没反映的

[ 本帖最后由 pctool 于 2008-11-16 00:59 编辑 ]

masonlynn

NAB报了，哈哈

dxk666

微点组织了

末日逐沙

瑞星也有主防哦，呵呵，可以测试吗

雨宫优子

这个东西测试没多大意义吧.....

331023aaa

还是不测了，现在用的就是卡巴，还是不测了