试试这个程序

显示全部楼层 · 发表于 2007-3-27 16:23:26

病毒样本区的
----------------
好像没造成什么破坏，不过。。。

[ 本帖最后由 aribeth199 于 2007-3-27 16:52 编辑 ]

显示全部楼层 · 发表于 2007-3-27 16:28:14

咖啡没有反映啊！

显示全部楼层 · 发表于 2007-3-27 16:56:35

原帖由 movingstar 于 2007-3-27 16:28 发表
咖啡没有反映啊！

当时没反应，过会之后呢？不要用特定规则比如说禁止DD.EXE执行，A86可以打开。

显示全部楼层 · 发表于 2007-3-27 19:48:34

有没有人试试？看看怎么回事？

显示全部楼层 · 发表于 2007-3-27 20:20:23

成功启动之后，直接API函数关闭WINDOWS
这个咖啡是不能禁止的，就像我们平时要关机，咖啡也“拦不得”

显示全部楼层 · 发表于 2007-3-27 20:54:29

我运行它后..桌面都没了...
奇怪了..连HIPS都不能阻止它....

这怎么解释啊????

会不会留下什么阴影啊....

[ 本帖最后由 xpn282 于 2007-3-27 21:00 编辑 ]

显示全部楼层 · 发表于 2007-3-27 21:13:14

你死定了,玩火烧身,要不要发个WINXP系统给你???

显示全部楼层 · 发表于 2007-3-27 21:34:36

原帖由 xpn282 于 2007-3-27 20:54 发表
我运行它后..桌面都没了...
奇怪了..连HIPS都不能阻止它....

这怎么解释啊???? 会不会留下什么阴影啊....

从咖啡的记录来看，应该没什么。

显示全部楼层 · 发表于 2007-3-27 21:58:36

gss官方的测试程序也能关机
ssm没反应，据说现在还没有hips能阻止消息关机

显示全部楼层 · 发表于 2007-3-27 22:59:02

原帖由 xpn282 于 2007-3-27 20:54 发表
我运行它后..桌面都没了...
奇怪了..连HIPS都不能阻止它....

这怎么解释啊???? 会不会留下什么阴影啊....

我的SSM2.3.0.612都拦截了。。。请问你是用什么HIPS？？

[讨论] 试试这个程序