用EQ測試regtest



先測試第1個









第1項測試，EQ通過！

第2項測試，

EQ攔截失敗！

請看下圖，重啟之後的結果！



先註明，我只開RD，並用鎖定模式，全部阻止！

我覺得，問題在於EQ太早結束，以至於被改寫註冊表！

是這樣的嗎
那 gss ps 能防
是因為他們 太晚 退出了嗎

剛剛突發奇想...
會修改登錄值，
那我就試驗 江民的木馬-掃光

第一個試驗，在執行程式時就會先告知
抱歉，沒詳細列表~_~!!
  
本來想說剛抓來測試的 Spybot - Search & Destroy 1.5.1.15 Final會不會也幫個手，
不過完全沒反應~@@~

第二個呢...
嗯，不用說，當然是掛掉囉~_~!!
重開機來著~

[ 本帖最後由 謎者 於 2007-9-5 14:06 編輯 ]

EQ兔總版的回覆！



好心機，居然是趁關機時，才改寫註冊表！

[ 本帖最後由 Roger 於 2007-9-5 14:35 編輯 ]

糟了...剛下載來測試..第1樣測試都有被f-secure成功阻擋寫入登錄檔..
但第2樣測試..所有程序真的都被關了..還被自動重開機..(重新啟動後並無regtest.exe的報告畫面)
這樣是不是代表..已被寫入登錄檔??

[ 本帖最後由 豹貓 於 2007-9-12 15:53 編輯 ]

攔截失敗，第2次重開機會出現regtest.exe的框框，

而且恢復原狀！

引用:

原帖由 Roger 於 2007-9-12 16:20 發表
攔截失敗，第2次重開機會出現regtest.exe的框框，

而且恢復原狀！

那請問Roger大大...第2個測試後..畫面先是停掉然後自動關掉所有進程並自行重開機..
但是重開機後並沒有出現regtest.exe的框框..就有如平常開機一樣.. 這代表是攔截成功嗎?

那應該算攔截成功！

引用:

原帖由 Roger 於 2007-9-12 21:00 發表
那應該算攔截成功！

了解了..非常感謝Roger大大的釋疑..感恩..

DSA 1.0.8.8

TEST1:PASS
TEST2:FAIL