查看: 3189|回复: 10
收起左侧

[讨论] QQ访问HOST文件干什么?毛豆也这样报吗

[复制链接]
henmy168
发表于 2010-6-26 14:58:29 | 显示全部楼层 |阅读模式
14:52:27 QQ.EXE 允许修改系统对象 Dangerous Activity HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
14:52:26 QQ.EXE 查找已更改的系统文件 Auto Start Entries HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Startup
14:48:14 QQ.EXE 查找已更改的系统文件 Internet Settings G:\WINDOWS\system32\drivers\etc\hosts
14:47:31 QQ.EXE 查找已更改的系统文件 Shell Critical Entries HKEY_CLASSES_ROOT\exefile\shell\open\command
QQ这是在干嘛呢?
不明白他访问host文件干嘛
想看看咱们是不是屏蔽了TX?

PS:我发现op坚决的不惯着QQ,只要他认为不爽的,都直接禁止了,然后提示我,看来没被国内的流氓风气低头啊

那毛豆也这样报吗?
我现在正在学毛豆的规则中
baerzake
发表于 2010-6-26 17:31:48 | 显示全部楼层
任何程序修改HOST都可以直接禁止,不过国内很多软件都会改HOST,不光QQ,PPS也是
sharks
发表于 2010-6-26 18:15:54 | 显示全部楼层
我的怎么禁止了QQ游戏不能正常工作啊??
灰鹰
发表于 2010-6-26 21:58:38 | 显示全部楼层
那就不要玩QQ游戏好了
fengliuyedao
发表于 2010-6-26 23:47:25 | 显示全部楼层
不要用QQ就是鸟!
zxyzhlly
发表于 2010-6-26 23:58:24 | 显示全部楼层
纯属流氓行为
卡·马
发表于 2010-6-27 09:36:52 | 显示全部楼层
麦咖啡也是报QQ访问HOST文件
穿越星空
发表于 2010-6-27 10:24:35 | 显示全部楼层
  也许是该文件没有后缀名的缘故,毛豆除非全局监控文件或者指定该目录,否则这个比较难监控到。
henmy168
 楼主| 发表于 2010-6-27 10:30:59 | 显示全部楼层
  也许是该文件没有后缀名的缘故,毛豆除非全局监控文件或者指定该目录,否则这个比较难监控到。
穿越星空 发表于 2010.6.27 10:24

那你说的意思是op的默认监控就能发现毛豆不容易发现的地方了。。。

穿越星空
发表于 2010-6-27 10:59:57 | 显示全部楼层
回复 9楼 henmy168  的帖子
  也不能这么说,手动型HIPS就看使用者如何设置了,我是没监控。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-22 06:00 , Processed in 0.128095 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表