首次进入神网！

显示全部楼层 · 发表于 2016-4-26 13:03:56

小amiss

显示全部楼层 · 发表于 2016-4-26 13:29:36

360未拦截，成功加密

显示全部楼层 · 发表于 2016-4-26 13:42:31

毒霸更不行

显示全部楼层 · 发表于 2016-4-26 13:46:38

vm001 发表于 2016-4-26 13:42
毒霸更不行

呵呵！你能！

...顺利运行

显示全部楼层 · 发表于 2016-4-26 14:09:00

火绒也没拦截

显示全部楼层 · 发表于 2016-4-26 14:46:15

liulangzhecgr 发表于 2016-4-26 13:46
呵呵！你能！...顺利运行

原来和执行程序来源有关系，我是本地执行bat来启动dll，所以360没拦截
外来的可以拦截

显示全部楼层 · 发表于 2016-4-26 15:11:16

本帖最后由 liulangzhecgr 于 2016-4-26 15:16 编辑

vm001 发表于 2016-4-26 14:09
火绒也没拦截

记得火绒拦截进程中dll模块导致的弹窗广告！由此想像---可以设置询问某文件夹下dll运行吧？！
除了火绒之外，手动HIPS尚未具有这些功能。

还有阻止运行非系统盘下运行的BAT,PIF,COM等扩展名的程序！---这个让我烦一段时间。

360 弹窗询问，360还不错

----

刚开始你能运行dll,少片刻后知道究竟是怎么回事。

显示全部楼层 · 发表于 2016-4-26 15:22:58

liulangzhecgr 发表于 2016-4-26 15:11
记得火绒拦截进程中dll模块导致的弹窗广告！由此想像---可以设置询问某文件夹下dll运行吧？！
除了火 ...

阻止运行非系统盘下运行的BAT,PIF,COM
这个不是防御关键，在哪个位置，执行程序就是系统下的cmd。。
主要就是看执行来源了

显示全部楼层 · 发表于 2016-4-26 15:30:27

本帖最后由 liulangzhecgr 于 2016-4-26 15:31 编辑

vm001 发表于 2016-4-26 15:22
阻止运行非系统盘下运行的BAT,PIF,COM
这个不是防御关键，在哪个位置，执行程序就是系统下的cmd。。
主 ...

可以设置询问运行DLL文件吗？！

显示全部楼层 · 发表于 2016-4-26 15:35:21

liulangzhecgr 发表于 2016-4-26 15:30
可以设置询问运行DLL文件吗？！

询问加载dll很不现实，这个和阻止程序释放dll没什么区别。。
这是揪尾巴的方式，你得一步一步监视程序（况且这样监视程序加载dll太影响程序执行性能）
不如使用掐脖子的办法。。。

[病毒样本] 首次进入神网！