哈哈 好东西 360杀毒 嘿嘿

414447992

回复 28# 囧神

你的监控全开？

囧神

回复  囧神

你的监控全开？
414447992 发表于 2010-5-6 17:45

囧，当然了。我还交给羊叔测试了下(白羊座）。他那也没反应~

cghzzz

回复 31# 414447992


    我全开了 也没报 无语了

cghzzz

回复 31# 414447992


汗 摆脱 你不要到桌面 解压 你到 d盘或者什么盘 解压就不会报了

那不是报毒 只是主动防御 额 估计是 你的RAR是第3防修改的 你解压 文件到桌面就会截单

414447992

回复 32# 囧神
不是吧，看提示是主防发挥作用的，难道我的超神了

chuibuzou

诺顿杀之

cghzzz

回复 35# 414447992


    看上面的字吧 呵呵 修改桌面程序 你就解压 没运行 那来的 修改桌面？

XE-cj

2010-5-6 18:14:28    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\my documents\shou.exe
命令行: "C:\Documents and Settings\Administrator\My Documents\shou.exe"
规则: [应用程序]*

2010-5-6 18:14:32    创建文件    允许
进程: c:\documents and settings\administrator\my documents\shou.exe
目标: C:\WINDOWS\system32\snyju.exe
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-5-6 18:14:34    设置文件隐藏属性    阻止
进程: c:\documents and settings\administrator\my documents\shou.exe
目标: C:\WINDOWS\system32\snyju.exe
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-5-6 18:14:38    创建新进程    允许
进程: c:\windows\system32\services.exe
目标: c:\windows\system32\snyju.exe
命令行: C:\WINDOWS\system32\snyju.exe
规则: [应用程序]*

2010-5-6 18:14:44    修改注册表值    阻止
进程: c:\documents and settings\administrator\my documents\shou.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\qvertive\Description
值: qvertive
规则: [注册表组]服务相关 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*

2010-5-6 18:14:49    创建新进程    阻止
进程: c:\documents and settings\administrator\my documents\shou.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c  del C:\DOCUME~1\ADMINI~1\MYDOCU~1\shou.exe > nul
规则: [应用程序]*

2010-5-6 18:14:51    访问网络    允许
进程: c:\windows\system32\snyju.exe
目标: TCP [本机 : 1223] ->  [113.229.135.224 : 110 (pop3)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

狂舞的猪

江民秒杀

囧神

囧，我还想知道过没过A5。囧囧