注入防护测试

显示全部楼层 · 发表于 2017-6-17 11:17:55

安全模式主要询问MSCTF.dll钩子拦截后沙盘里有explorer 但没询问联网也么有子进程! 这个安全模式没蓝，但是倒沙的时候蓝了我擦

显示全部楼层 · 发表于 2017-6-17 11:19:39

缺缺发表于 2017-6-17 11:17
安全模式主要询问MSCTF.dll钩子拦截后沙盘里有explorer 但没询问联网也么有子进程! 这个安全模式没蓝， ...

虚拟机里运行呢，沙盘拦截了

显示全部楼层 · 发表于 2017-6-17 11:22:07

墨家小子发表于 2017-6-17 11:19
虚拟机里运行呢，沙盘拦截了

沙盘也可以限制还不用那么累我就是用来跑下软件现在基本上HIPS都很少用到了!
看来尝测毒还是要搞虚拟机啊，，，这蓝的防不胜防，，，

显示全部楼层 · 发表于 2017-6-17 11:27:03

关闭guard 测主防

显示全部楼层 · 发表于 2017-6-17 17:26:18

huorong

微点miss

显示全部楼层 · 发表于 2017-6-19 10:46:24

火绒kill

显示全部楼层 · 发表于 2017-6-19 11:15:01

C:\test\注入样本\42357.exe 云端：隔离 Behavior.CodeInjector

关云后重试，弹窗提示注入

最近懒癌发作，没装BUG豆那些东西就不做行为分析了

显示全部楼层 · 发表于 2017-6-19 15:02:53

qftest 发表于 2017-6-19 11:15
C:\test\注入样本\42357.exe 云端：隔离 Behavior.CodeInjector

毛豆的手动hips除了注入防护之外还是很靠谱的

显示全部楼层 · 发表于 2017-6-21 09:48:28

缺缺发表于 2017-6-17 11:17
安全模式主要询问MSCTF.dll钩子拦截后沙盘里有explorer 但没询问联网也么有子进程! 这个安全模式没蓝， ...

毛豆这么容易蓝

显示全部楼层 · 发表于 2017-6-21 09:54:20

win7 64双击没反应

[可疑文件] 注入防护测试