超级进程监视器的另类用法

显示全部楼层 · 发表于 2009-5-4 21:28:31

测试时，请选择虚拟机或者影子系统下。大家一起来xe，尝试一下超级进程监视器的另类用法。

监视安装程序
我们来测试一下捆绑病毒的安装程序。
样本地址
http://bbs.kafan.cn/thread-467161-1-1.html
拦截的日志记录，吼吼。

虚拟机没联网，不知道能否正常看电视，反正我运行了程序，没问题，可以正常打开。
程序启动点运行

调用命令行安装

安装程序时释放IE.exe不正常，阻止或者执行阻止并删除，这时会出现错误提示，不用理论，程序仍然可以安装。

安装一个插件，不知道是不是危险的暂时阻止吧、

这个有点问题，先阻止看看

这个命令行调用的而有点古怪，仍然阻止。

20090504211910.rar (619 Bytes, 下载次数: 46)

显示全部楼层 · 发表于 2009-5-4 22:06:10

EQ把全局规则设上好像也能这么玩，不过不如这个简单。
弹框太多了

显示全部楼层 · 发表于 2009-5-4 22:27:54

看的不怎么明白。。。
JP提供的那个样本体积太大了，我这半流产的网速带不动

以前别人有过自动安装uusee 的例子。

PS：超级进程器确实很好。

显示全部楼层 · 发表于 2009-5-4 22:29:03

这个很有意思啊

显示全部楼层 · 发表于 2009-5-4 22:30:43

恩，实现类似的功能，但这个软件体积却这么小，真的很赞

显示全部楼层 · 发表于 2009-5-4 23:28:11

给你当绿化软件玩了

显示全部楼层 · 发表于 2009-5-5 01:12:47

不错的说
貌似父进程同时只有一个啊，要是xe的作者搞一个接力，a装完启动b，b装完再启动c，c然后d。。。这样先装流氓的再装正主，流氓不给装，正主也不给装，同时删除所有释放的安装文件，这个监视器能管用么？呵呵

显示全部楼层 · 发表于 2009-5-5 07:28:47

你要是能找到这样的样本，可以试试看，进程管理器以进程控制为主。命令行判断为核心。

和hips一样，把几个高危的目录加入黑名单，当有文件写入的时候，他会提示。

顺便说一下，一个进程监视器，不需要设置的太复杂，目前这样的功能已经很好了。[:14:]

显示全部楼层 · 发表于 2009-5-5 08:38:28

桌子上刻了“早”的人就是不一样！
汉化版的软件很多都很流氓，你可以找找。
和狙剑的主防有何区别呢？
有空试试进程监视器

显示全部楼层 · 发表于 2009-5-5 09:43:54

我总觉得，这进程监视器配合杀毒软件使用，是最好的了

回复 7楼 yhjtj 的帖子