装傻跟某马来西亚黑客要来的。(自半锁）

liulangzhecgr

tokthoo 发表于 2011-5-23 05:06
回复 9楼 liulangzhecgr 的帖子

我如果断网下，或者拒绝任何软件访问网路下，也会弹这个框。。。

没有断网！也没有拒绝访问网络！。。。只是没有桌面运行样本！

tokthoo

回复 11楼 liulangzhecgr 的帖子

你还有运行吗？仔细检查进程。看我的一楼。。。

saga3721

微点MISS了
上来就加驱动，外联，也太直白了

-oAo-

那还是别试了

tangxingyong

这么牛 拿到小店去试下

ppy0606

2011-5-23 10:03:59    修改文件    阻止
进程: d:\我的文档\virus test\mttsoft\mttsoft\mttsoft\svchost.exe
目标: \Device\NamedPipe\EVENTLOG
规则: [应用程序组]●研磨 -> [文件]*

2011-5-23 10:03:59    修改文件    阻止
进程: d:\我的文档\virus test\mttsoft\mttsoft\mttsoft\svchost.exe
目标: \Device\NamedPipe\EVENTLOG
规则: [应用程序组]●研磨 -> [文件]*

2011-5-23 10:03:59    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\mttsoft\mttsoft\mttsoft\svchost.exe
目标: NetOffice
文件路径: D:\我的文档\virus test\mttsoft\mttsoft\mttsoft\svchost.exe -server
规则: [应用程序组]●研磨

2011-5-23 10:03:59    访问网络    阻止
进程: d:\我的文档\virus test\mttsoft\mttsoft\mttsoft\svchost.exe
目标: UDP [本机 : 57819] ->  [222.246.129.80 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]


我还是不让它联网了···

liulangzhecgr

tokthoo 发表于 2011-5-23 05:38
回复 11楼 liulangzhecgr 的帖子

你还有运行吗？仔细检查进程。看我的一楼。。。

只是指定的文件夹内运行的!弹出的框上的命令按钮上不显示标签怎么操作...

zhou0197

2011-5-23 11:01:28    创建文件    允许
进程: c:\program files\winrar\winrar.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX01.984\mttsoft\mttsoft\CDLL.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2011-5-23 11:01:29    创建文件    允许
进程: c:\program files\winrar\winrar.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX01.984\mttsoft\mttsoft\SData.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2011-5-23 11:01:31    创建文件    允许
进程: c:\program files\winrar\winrar.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX01.984\mttsoft\mttsoft\svchost.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-5-23 11:01:32    创建文件    允许
进程: c:\program files\winrar\winrar.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX01.984\mttsoft\mttsoft\videos.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2011-5-23 11:01:33    创建文件    允许
进程: c:\program files\winrar\winrar.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX01.984\mttsoft\mttsoft\vnchooks.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2011-5-23 11:01:35    创建新进程    允许
进程: c:\program files\winrar\winrar.exe
目标: c:\documents and settings\administrator\local settings\temp\rar$ex01.984\mttsoft\mttsoft\svchost.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX01.984\mttsoft\mttsoft\svchost.exe"
规则: [应用程序]*

2011-5-23 11:01:39    创建注册表项    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetOffice
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

2011-5-23 11:01:40    修改注册表值    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetOffice \Start
值: 0x00000002(2)
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*; Start

2011-5-23 11:01:41    修改注册表值    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetOffice \ImagePath
值: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX01.984\mttsoft\mttsoft\svchost.exe -server
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*; ImagePath

2011-5-23 11:01:41    删除注册表值    允许
进程: c:\documents and settings\administrator\local settings\temp\rar$ex01.984\mttsoft\mttsoft\svchost.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\NetOffice
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

2011-5-23 11:01:42    修改注册表值    允许
进程: c:\documents and settings\administrator\local settings\temp\rar$ex01.984\mttsoft\mttsoft\svchost.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Startup
值: C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
规则: [注册表组]系统设置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\explorer\Shell Folders; *Startup

2011-5-23 11:01:43    从其他进程复制句柄    允许
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\local settings\temp\rar$ex01.984\mttsoft\mttsoft\svchost.exe
句柄: (File) \Device\Afd\Endpoint
规则: [应用程序]c:\windows\system32\svchost.exe

2011-5-23 11:01:44    访问网络    允许
进程: c:\documents and settings\administrator\local settings\temp\rar$ex01.984\mttsoft\mttsoft\svchost.exe
目标: UDP [本机 : 1084] ->  [222.216.30.119 : 9511]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-5-23 11:01:44    访问网络    允许
进程: c:\documents and settings\administrator\local settings\temp\rar$ex01.984\mttsoft\mttsoft\svchost.exe
目标: TCP [本机 : 1085] ->  [222.216.30.119 : 9511]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

难道主要就是那个文件联网？

xiaoyaosanren

zyx9

金山上报。。。看结果