楼主: Tomin2009
收起左侧

[讨论] Spyshelter兼容性(Auto allowing injections on NON-Ask User mode)

[复制链接]
墨家小子
发表于 2017-6-27 18:07:34 | 显示全部楼层
Tomin2009
 楼主| 发表于 2017-6-27 18:08:10 | 显示全部楼层
墨家小子 发表于 2017-6-27 18:04
svchost没有后续的行为吗?

有啊,但是确实SVCHOST没有被操控
Tomin2009
 楼主| 发表于 2017-6-27 18:10:26 | 显示全部楼层
墨家小子 发表于 2017-6-27 18:03
视频贴到https://www.wilderssecurity.com/ 上去

这回马甲该歇菜了,要不又要说,双击作死的话了
墨家小子
发表于 2017-6-27 18:12:11 | 显示全部楼层
Tomin2009 发表于 2017-6-27 18:10
这回马甲该歇菜了,要不又要说,双击作死的话了

你贴过去了吗?顺便给卡饭做做广告,欢迎来战啊
墨家小子
发表于 2017-6-27 18:16:29 | 显示全部楼层
Tomin2009 发表于 2017-6-27 18:08
有啊,但是确实SVCHOST没有被操控

你确定一定以及肯定svchost没被控制?

sshot-1.png

sshot-2.png
墨家小子
发表于 2017-6-27 18:24:08 | 显示全部楼层
还有这个http://bbs.kafan.cn/thread-1872412-1-1.html
拦截了样本注入explorer,但是拦截的一瞬间,出现SVCHOST联网的弹窗,为什么拦截了注入还会这样? sshot-1.png

Tomin2009
 楼主| 发表于 2017-6-27 18:36:30 | 显示全部楼层
墨家小子 发表于 2017-6-27 18:16
你确定一定以及肯定svchost没被控制?

把SVCHOST上传到多引擎扫描,没毒
Tomin2009
 楼主| 发表于 2017-6-27 18:51:34 | 显示全部楼层
墨家小子 发表于 2017-6-27 18:24
还有这个http://bbs.kafan.cn/thread-1872412-1-1.html
拦截了样本注入explorer,但是拦截的一瞬间,出现S ...

这货也破了Spyshelter Premium,成功加入启动项了
墨家小子
发表于 2017-6-28 09:03:41 | 显示全部楼层
@darkwolf_99 潜水不利于X生活,速度出来验证下这几个样本是不是过SSF,记得录像
墨家小子
发表于 2017-6-28 09:09:34 | 显示全部楼层
取消支持东亚语言加密输入之后加了一个KeyScrambler 用spyshelter的测试工具测试键盘输入记录,完美通过
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-9-21 16:35 , Processed in 0.076574 second(s), 7 queries , MemCache On.

快速回复 返回顶部 返回列表