楼主: Tomin2009
收起左侧

[讨论] Spyshelter兼容性(Auto allowing injections on NON-Ask User mode)

[复制链接]
墨家小子
发表于 2017-6-27 13:41:06 | 显示全部楼层
@Tomin2009
还有这个http://bbs.kafan.cn/thread-1863538-1-1.html  Lojcjn.exe
就算拦截了,SVCHOST还是会出现添加启动项的行为
https://www.wilderssecurity.com/撕丫的小号,打脸啪啪啪
墨家小子
发表于 2017-6-27 13:53:55 | 显示全部楼层
用这个(http://bbs.kafan.cn/thread-1426416-1-1.html),加载驱动的时候蓝屏了
http://pan.baidu.com/s/1qYyNgN6

貌似真像你说的,关闭东亚语言输入加密之后除了上面的蓝屏一次,再没有出现过
Tomin2009
 楼主| 发表于 2017-6-27 14:40:09 | 显示全部楼层
墨家小子 发表于 2017-6-27 13:41
@Tomin2009
还有这个http://bbs.kafan.cn/thread-1863538-1-1.html  Lojcjn.exe
就算拦截了,SVCHOST还 ...

晚上回去试试
Tomin2009
 楼主| 发表于 2017-6-27 14:40:50 | 显示全部楼层
本帖最后由 Tomin2009 于 2017-6-27 14:47 编辑
墨家小子 发表于 2017-6-27 13:41
@Tomin2009
还有这个http://bbs.kafan.cn/thread-1863538-1-1.html  Lojcjn.exe
就算拦截了,SVCHOST还 ...

抱歉,重复了
Tomin2009
 楼主| 发表于 2017-6-27 14:44:11 | 显示全部楼层
墨家小子 发表于 2017-6-27 13:53
用这个(http://bbs.kafan.cn/thread-1426416-1-1.html),加载驱动的时候蓝屏了
http://pan.baidu.com/s/ ...

其实我曾向官方建议默认安装不要勾选那项beta功能的

听不进去啊
Tomin2009
 楼主| 发表于 2017-6-27 17:58:57 | 显示全部楼层
墨家小子 发表于 2017-6-27 13:41
@Tomin2009
还有这个http://bbs.kafan.cn/thread-1863538-1-1.html  Lojcjn.exe
就算拦截了,SVCHOST还 ...

这个SVCHOST应该没有问题,多引擎在线扫描也没问题,你只要点terminate就好了,要不就点记住deny选项也一样。
Tomin2009
 楼主| 发表于 2017-6-27 18:00:14 | 显示全部楼层
墨家小子 发表于 2017-6-27 13:34
你可以试试这个http://bbs.kafan.cn/thread-1865764-1-1.html
拦截了很多,但是依然被添加启动项
@Tomi ...

这个应该是bug视频
墨家小子
发表于 2017-6-27 18:00:23 | 显示全部楼层

http://bbs.kafan.cn/thread-1868173-1-1.html
允许执行explorer,然后……boom~~~

sshot-1.png

sshot-2.png

墨家小子
发表于 2017-6-27 18:03:27 | 显示全部楼层
Tomin2009 发表于 2017-6-27 18:00
这个应该是bug视频

视频贴到https://www.wilderssecurity.com/ 上去
墨家小子
发表于 2017-6-27 18:04:20 | 显示全部楼层
Tomin2009 发表于 2017-6-27 17:58
这个SVCHOST应该没有问题,多引擎在线扫描也没问题,你只要点terminate就好了,要不就点记住deny选项也一 ...

svchost没有后续的行为吗?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-9-21 16:29 , Processed in 0.097827 second(s), 8 queries , MemCache On.

快速回复 返回顶部 返回列表