楼主: qftest
收起左侧

[分享] ERP——优秀的防调用工具(未完待续)

  [复制链接]
冰晶淑女
发表于 2017-3-13 08:32:02 | 显示全部楼层
倒数第二张图是什么鬼?
上一张图Block不是阻止么,这张图怎么就点击BLOCK后将拦截文件执行了?
月影天心
发表于 2017-3-13 09:38:56 | 显示全部楼层
感谢介绍,虽然我不用
阿里小白帽
发表于 2017-3-13 10:49:48 | 显示全部楼层
差点以为是俺的物流ERP系统
aska笑笑
发表于 2017-3-13 11:33:26 | 显示全部楼层
很棒的软件,能不能汉化。
wae
发表于 2017-3-13 12:03:30 | 显示全部楼层
本帖最后由 wae 于 2017-3-13 12:08 编辑

装了微软EMET有这个功能吗?
qftest
 楼主| 发表于 2017-3-13 12:12:11 | 显示全部楼层

哈哈,原来你也在坐等新版
qftest
 楼主| 发表于 2017-3-13 12:14:20 | 显示全部楼层
NNSZ_2012 发表于 2017-3-13 00:29
跟comodo的D+有何异同?

差别大了,D+看不到命令行参数,包括了各种HIPS(比如拦截键盘记录等等)
ERP就是个纯纯的反执行而且可以看命令行参数
qftest
 楼主| 发表于 2017-3-13 12:16:15 | 显示全部楼层
冰晶淑女 发表于 2017-3-13 08:32
倒数第二张图是什么鬼?
上一张图Block不是阻止么,这张图怎么就点击BLOCK后将拦截文件执行了?

倒数第三张图是弹窗询问用户如何应对
倒数第二张图是弹窗显示结果,并不是执行了用户决定拦截的文件
qftest
 楼主| 发表于 2017-3-13 12:17:15 | 显示全部楼层
wae 发表于 2017-3-13 12:03
装了微软EMET有这个功能吗?

EMET没有这个功能,不能拦截后台脚本貌似正常的调用动作,ERP可以
aquablue
发表于 2017-3-13 12:36:55 | 显示全部楼层
这个软件以前没有用过,下载使用下看看。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-4-29 15:18 , Processed in 0.089011 second(s), 6 queries , MemCache On.

快速回复 返回顶部 返回列表