360的系统防火墙能挡住XUETR和WSYSCHECK的启动,却挡不主天琊,连提示都没有

显示全部楼层 · 发表于 2009-10-8 20:41:35

有可能是360监控不全面所致

显示全部楼层 · 发表于 2009-10-9 11:25:19

原帖由 tawny2008 于 2009-10-8 20:41 发表
有可能是360监控不全面所致

　　我也觉得这个可能比较大，目前ARK会加载服务并随系统启动的，还没见到过。

显示全部楼层 · 发表于 2009-10-9 11:34:04

原帖由 tawny2008 于 2009-10-8 20:41 发表
有可能是360监控不全面所致

应该是,没见特别加载方式

2009-10-9 11:28:59 创建注册表项允许
进程: d:\软件\天琊0221[1]\SuperKill.exe
目标: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Ch000001

2009-10-9 11:29:03 修改注册表值允许
进程: d:\软件\天琊0221[1]\SuperKill.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Ch000001\Type
值: 0x00000001(1)

2009-10-9 11:29:04 修改注册表值允许
进程: d:\软件\天琊0221[1]\SuperKill.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Ch000001\ErrorControl
值: 0x00000001(1)

2009-10-9 11:29:06 修改注册表值允许
进程: d:\软件\天琊0221[1]\SuperKill.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Ch000001\Start
值: 0x00000003(3)

2009-10-9 11:29:14 修改注册表值允许
进程: d:\软件\天琊0221[1]\SuperKill.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Ch000001\ImagePath
值: \??\D:\软件\天琊0221[1]\Ch000001.sys

2009-10-9 11:29:45 加载驱动程序允许
进程: d:\软件\天琊0221[1]\SuperKill.exe
目标: d:\软件\天琊0221[1]\ch000001.sys

显示全部楼层 · 发表于 2009-10-9 18:58:33

旧版可以监控到tianya的驱动加载，而XT加载时如果联网会直接提示XueTr可信。新版不知道怎么了，一直显示未知。

显示全部楼层 · 发表于 2009-10-9 19:19:23

话说网吧的驱动防火墙很牛啊
你XueTr牛，不让你加载驱动，有毛用？

显示全部楼层 · 发表于 2009-10-9 19:26:20

　　看来下去要依靠无驱进Ring0的工具来解决问题了。

[已解决] 360的系统防火墙能挡住XUETR和WSYSCHECK的启动,却挡不主天琊,连提示都没有

评分

回复 15楼 54tianjing 的帖子