0866F3

显示全部楼层 · 发表于 2007-6-20 20:02:49

因為我禁止NewInfo.bmt的創建，所以沒有"全局勾子"

下面這條應該算攔截到了吧！
---------------------------
2007-06-20 14:18:56 创建注册表值操作:阻止
进程路径:D:\桌面\virus\0866F3\0.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{A6011F8F-A7F8-49AA-9ADA-49127D43138F}
规则:所有程序规则->資源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

显示全部楼层 · 发表于 2007-6-20 20:27:16

avast拦截了,不让下.

显示全部楼层 · 发表于 2007-6-20 20:34:04

原帖由 a256886572008 于 2007-6-20 20:02 发表
因為我禁止NewInfo.bmt的創建，所以沒有"全局勾子"

下面這條應該算攔截到了吧！
---------------------------
2007-06-20 14:18:56 创建注册表值操作:阻止
进程路径:D:\桌面\virus\0866F3\0.exe ...

还是没拦到哦.写注册表和全局钩子是两回事情.GOOGLE一下HOOK

[ 本帖最后由 blueline 于 2007-6-20 20:37 编辑 ]

[病毒样本] 0866F3

回复 #10 blueline 的帖子