玩笑程序~~~~

显示全部楼层 · 发表于 2010-12-13 10:32:37

红伞直接杀

显示全部楼层 · 发表于 2010-12-13 12:01:38

本帖最后由 hddu 于 2010-12-13 22:51 编辑

FLASH动画，效果不好，可能有错。请笑话。

显示全部楼层 · 发表于 2010-12-13 12:33:25

本帖最后由 ljf90288 于 2010-12-13 12:40 编辑

回复 28楼 ppy0606 的帖子

HIPS不是杀软，因为你的这个玩笑程序强制调用系统程序关机 ,规则中没有给他调用关机程序的权限，正常运行玩笑程序，因为不能调用系统程序，所以没有什么反应

显示全部楼层 · 发表于 2010-12-13 12:46:10

本帖最后由 liulangzhecgr 于 2010-12-13 12:54 编辑

2010-12-13 12:23:47 应用程序保护(运行应用程序)    操作:允许(自动创建规则)
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\WINDOWS\system32\ntvdm.exe
命令行:-f -i1 -o

2010-12-13 12:23:50 应用程序保护(进程间消息操作)    操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\conime.exe
目标进程:C:\WINDOWS\system32\ntvdm.exe
消息类型:WM_COPYDATA

2010-12-13 12:23:52 应用程序保护(访问物理内存)    操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\ntvdm.exe
物理内存:\Device\PhysicalMemory

2010-12-13 12:37:38 应用程序保护(运行应用程序)    操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\WINDOWS\system32\wscript.exe
命令行:"F:\virus test\CA595370-713E-4324-AC8B-073E821F62F7\CA595370-713E-4324-AC8B-073E821F62F7.vbe"

2010-12-13 12:37:55 应用程序保护(运行应用程序)    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\shutdown.exe
命令行:-r -t 120 -c "说'我是猪'，不说我是猪就一分钟后关你机，不信，试试···"

怎么不给关机...?!
用eq进程管理器来结束进程...没戏!

显示全部楼层 · 发表于 2010-12-13 13:38:08

liulangzhecgr 发表于 2010-12-13 12:46
2010-12-13 12:23:47 应用程序保护(运行应用程序) 操作:允许(自动创建规则)
进程路径:C:\WI ...

操作有没有过5分钟呀？不停点确认。

显示全部楼层 · 发表于 2010-12-13 13:43:47

回复 35楼 hddu 的帖子

要操作5分钟以后...给关机?!

谁有耐心点击到5分钟?!

显示全部楼层 · 发表于 2010-12-13 13:48:40

liulangzhecgr 发表于 2010-12-13 13:43
回复 35楼 hddu 的帖子

要操作5分钟以后...给关机?! 谁有耐心点击到5分钟?!

程序说一分钟关机，操作5分钟以上，未被关机，说明你的规则防止了，
不操作5分钟以上，就下结论，有点早吧。

显示全部楼层 · 发表于 2010-12-13 14:13:37

hddu 发表于 2010-12-13 13:48
程序说一分钟关机，操作5分钟以上，未被关机，说明你的规则防止了，
不操作5分钟以上，就下结论，有点早 ...

结束进程才能退出!

显示全部楼层 · 发表于 2010-12-13 14:35:02

金山表示鸭梨很大。。。。。。。。。

显示全部楼层 · 发表于 2010-12-13 17:28:16

回复 33楼 ljf90288 的帖子

有这一说

算了等于我没问

[可疑文件] 玩笑程序~~~~

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

浏览过的版块