微点拦截模式猜测

显示全部楼层 · 发表于 2012-3-30 11:44:33

本帖最后由 liningaigo 于 2012-3-30 12:05 编辑

有这么一个行为，读取系统进程句柄。
在微点手里，只要是非信任程序，一律拦截此动作并且结束此进程。

请大家查实。

我设的是无提示自动模式。

显示全部楼层 · 发表于 2012-3-30 11:52:05

单一API微点最多就报个可疑然后提示是否阻止，至于读取系统进程句柄是否有提示可疑还要问问客服才知道

显示全部楼层 · 发表于 2012-3-30 11:59:09

这个不懂，没试过

显示全部楼层 · 发表于 2012-3-30 12:07:58

本帖最后由 a445441 于 2012-3-30 12:12 编辑

微点管理员 12:07:17

测试打开explorer.exe
与taskmgr.exe的方式获取进程句柄微点并没有拦截报警

explorer.exe
是系统外壳进程属于“系统进程”

使用重新编译的程序打开该进程获取句柄微点并没有执行拦截

显示全部楼层 · 发表于 2012-3-30 12:16:33

a445441 发表于 2012-3-30 12:07
微点管理员 12:07:17

测试打开explorer.exe

试试ctfmon.exe

显示全部楼层 · 发表于 2012-3-30 13:08:36

liningaigo 发表于 2012-3-30 12:16
试试ctfmon.exe

所有版本的这东西我们都分析过了。不可能的让他看看是不是被改过

显示全部楼层 · 发表于 2012-3-30 13:15:24

你能猜到就不是这么简单了.

显示全部楼层 · 发表于 2012-3-30 17:24:43

这属于机密吧，就算你猜对了官方恐怕也不会承认吧

[微点] 微点拦截模式猜测