玩笑程序~~~~

显示全部楼层 · 发表于 2010-12-12 19:48:21

不行了，来得快灭的也快

显示全部楼层 · 发表于 2010-12-12 19:53:36

本帖最后由左手于 2010-12-12 19:53 编辑

回复 3楼卍解十字架的帖子
是杀了。。
2010-12-12 19:50:07 向其他进程发送消息阻止
进程: h:\program files\thunder network\thunder\program\thunder.exe
目标: c:\program files\360\360safe\safemon\360tray.exe
消息: WM_COPYDATA
规则: [应用程序组]cx应用 -> [目标应用程序]*

2010-12-12 19:50:40 创建文件阻止
进程: c:\program files\360\360safe\safemon\wdsafedown.exe
目标: H:\Program Files\Thunder Network\Thunder\Profiles\TaskDb.dat
规则: [应用程序组]cx应用 -> [文件组]文件保护 -> [文件]?:\program files\*

2010-12-12 19:50:40 创建文件阻止
进程: c:\program files\360\360safe\safemon\wdsafedown.exe
目标: H:\Program Files\Thunder Network\Thunder\Profiles\TaskDb.dat
规则: [应用程序组]cx应用 -> [文件组]文件保护 -> [文件]?:\program files\*

显示全部楼层 · 发表于 2010-12-12 19:55:43

2010-12-12 19:54:15 创建新进程阻止
进程: c:\windows\explorer.exe
目标: c:\windows\system32\wscript.exe
命令行: "C:\WINDOWS\System32\WScript.exe" "C:\Documents and Settings\Administrator\桌面\CA595370-713E-4324-AC8B-073E821F62F7\CA595370-713E-4324-AC8B-073E821F62F7.vbe"
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\wscript.exe

显示全部楼层 · 发表于 2010-12-12 19:57:11

回复 13楼 zuo 的帖子

额...

那这个测试...

显示全部楼层 · 发表于 2010-12-12 20:04:27

本帖最后由 zuo 于 2010-12-12 20:06 编辑

回复 1楼 ppy0606 的帖子

上一次测试错了，话说理智规则好严，直接不让运行

显示全部楼层 · 发表于 2010-12-12 20:08:17

杯具，理智规则没防住，还是重启了

显示全部楼层 · 发表于 2010-12-12 20:16:52

小红伞拦截了

显示全部楼层 · 发表于 2010-12-12 20:21:24

回复 16楼 zuo 的帖子

大众规则阻止了

我更新了下

你看下吧~

显示全部楼层 · 发表于 2010-12-12 20:25:29

回复 18楼 ppy0606 的帖子

说实话，像重启这类动作很难归入恶意行为中

显示全部楼层 · 发表于 2010-12-12 20:26:33

路过，不参与。

[可疑文件] 玩笑程序~~~~

浏览过的版块