写个文件、注册表过滤程序（演示）

123 · 发表于 2008-2-25 18:59:25

监控对EXE文件的写入，重命名，删除操作。
监控注册表HKLM\...\Run下的写操作。
本程序仅供演示。
搞得好的话，准备改装成FBWF，或替换掉微点。

2.26更新：自己做个对话框代替系统那个对话框，死机问题神秘消失。

[ 本帖最后由 123 于 2008-2-26 06:56 PM 编辑 ]

stwcb2007 · 发表于 2008-2-25 19:16:22

报告
运行了一次
死机了一次

运行hookvir后
再运行某个程序
然后点击了两次是
再点击一次否
程序是运行起来了
可是退出时死机了
还好没蓝屏
呵呵～～破坏性测试来的

jyssysz · 发表于 2008-2-25 19:16:56

期待123的大作。

123 · 发表于 2008-2-25 19:25:30

以前一运行就死机，搞了好几天这次不是立刻死机，所以发上来了。

wanghh · 发表于 2008-2-25 19:26:42

☆۩۞۩☆【谢谢提供！】 ☆۩۞۩☆

nn2nn · 发表于 2008-2-25 20:07:32

提示: 作者被禁止或删除内容自动屏蔽

zhaohj · 发表于 2008-2-26 09:53:35

期待123新作！
这个作品成功了又是一大创新！

WLDNA · 发表于 2008-2-26 16:10:08

强烈支持啊，123MM出品，值得信赖，呵呵
期待

onlive · 发表于 2008-2-26 18:56:34

支持MM。。。。。。。

uepon · 发表于 2008-2-26 19:05:59

支持完全抛弃FBWF。顶你哈。。。。
PE又出新成果喽。

stwcb2007 · 发表于 2008-2-26 22:08:09

试了试
这次没有死机
挺好的
监控注册表HKLM\...\Run下的写操作貌似少了点
注册表里其他可以启动的地方也要监控啊

yuja · 发表于 2008-2-26 22:20:36

关注,期待稳定版.......

m68 · 发表于 2008-2-26 22:21:02

支持并关注，PE也可以防毒了哈～

nn2nn · 发表于 2008-2-26 22:51:29

提示: 作者被禁止或删除内容自动屏蔽

zhaohj · 发表于 2008-2-27 12:17:55

2.26版本比较好了一点，但弹出窗口太多也会死机一样

nn2nn · 发表于 2008-3-10 16:36:38

提示: 作者被禁止或删除内容自动屏蔽

nn2nn · 发表于 2008-4-16 12:00:05

提示: 作者被禁止或删除内容自动屏蔽

jonson_qf · 发表于 2008-6-18 13:28:36

这个工具不打算更新了？

421062724 · 发表于 2008-6-18 17:38:10

这个玩意蛮好了，打算用来代替微点，代替fbwf就是很理解啊

lxl1638 · 发表于 2008-6-18 18:35:24

2003系统，试过4台机子，台台死。
XP 系统问题不算大。

		自动登录	找回密码
密码			注册

nn2nn nn2nn 当前离线积分 7903 IP卡狗仔卡	6^# 发表于 2008-2-25 20:07:32 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
nn2nn nn2nn 当前离线积分 7903 IP卡狗仔卡
	回复使用道具举报显身卡

nn2nn nn2nn 当前离线积分 7903 IP卡狗仔卡	14^# 发表于 2008-2-26 22:51:29 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
nn2nn nn2nn 当前离线积分 7903 IP卡狗仔卡
	回复使用道具举报显身卡

nn2nn nn2nn 当前离线积分 7903 IP卡狗仔卡	16^# 发表于 2008-3-10 16:36:38 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
nn2nn nn2nn 当前离线积分 7903 IP卡狗仔卡
	回复使用道具举报显身卡

nn2nn nn2nn 当前离线积分 7903 IP卡狗仔卡	17^# 发表于 2008-4-16 12:00:05 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
nn2nn nn2nn 当前离线积分 7903 IP卡狗仔卡
	回复使用道具举报显身卡