查看: 1749|回复: 29
收起左侧

[可疑文件] qruLpdnZkCyCp.exe 测试卡巴应用程序控制、防火墙(更新增加系统监控、SSF测试测试 )

[复制链接]
墨家小子
发表于 2017-7-11 08:20:06 | 显示全部楼层 |阅读模式
本帖最后由 墨家小子 于 2017-7-11 08:59 编辑

https://mega.nz/#!keYl1KbJ!7CJgMcILL5ZCePfkYAasuKtxgws2CQJGSak-3fCeHmU


增加卡巴系统监控测试(断网)


ssf测试,似乎卡巴程序控制这一步没有拦截到:

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
引领四基生活
发表于 2017-7-11 08:22:43 | 显示全部楼层
本帖最后由 引领四基生活 于 2017-7-11 08:26 编辑

分流没有net....
GG

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
B100D1E55
发表于 2017-7-11 08:44:47 | 显示全部楼层
本帖最后由 B100D1E55 于 2017-7-11 10:55 编辑

3月ESET报MSIL Injector


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ccboxes
发表于 2017-7-11 09:08:03 | 显示全部楼层
请问你是否关闭了自动执行推荐的操作,怎么我这里都弹窗了。。。。。。。。。。
墨家小子
 楼主| 发表于 2017-7-11 09:10:16 | 显示全部楼层
ccboxes 发表于 2017-7-11 09:08
请问你是否关闭了自动执行推荐的操作,怎么我这里都弹窗了。。。。。。。。。。

我就是自动啊,你哪里什么提示,囧……
ccboxes
发表于 2017-7-11 09:13:41 | 显示全部楼层
本帖最后由 ccboxes 于 2017-7-11 09:17 编辑
墨家小子 发表于 2017-7-11 09:10
我就是自动啊,你哪里什么提示,囧……

不能自动的啊!你不是看过我的教程了吗。。。。。。。。。回去重看

自动模式下所有设置询问的限制都会自动放行,而且低限制组默认允许启动其他进程。
墨家小子
 楼主| 发表于 2017-7-11 09:17:51 | 显示全部楼层
ccboxes 发表于 2017-7-11 09:13
不能自动的啊!你不是看过我的教程了吗。。。。。。。。。回去重看

自动模式下所有设置询问的限制都自 ...

启动进程也要看陌生程序有没有添加启动项吧,就像SSF的命令行提示的那样,莫非这个低限制组的死穴?
ccboxes
发表于 2017-7-11 09:22:36 | 显示全部楼层
墨家小子 发表于 2017-7-11 09:17
启动进程也要看陌生程序有没有添加启动项吧,就像SSF的命令行提示的那样,莫非这个低限制组的死穴?

你根本没有仔细看我的教程,所有限制组的设置也是可以自行调整的,你把低限制组启动其他进程权限也改成询问就是了。

话说你用过纯HIPS吗,应用程序控制是HIPS,不是主防!是单步的!不会考虑程序之前进行过的操作。

评分

参与人数 1人气 +1 收起 理由
qftest + 1 噗~莫名喜感:)

查看全部评分

Dolby123
发表于 2017-7-11 09:31:28 | 显示全部楼层
允许安装


拦截注入代码

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
莒县小哥
发表于 2017-7-11 10:15:35 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-7-27 22:47 , Processed in 0.117360 second(s), 6 queries , MemCache On.

快速回复 返回顶部 返回列表