qruLpdnZkCyCp.exe 测试卡巴应用程序控制、防火墙（更新增加系统监控、SSF测试测试 )

显示全部楼层 · 发表于 2017-7-11 08:20:06

本帖最后由墨家小子于 2017-7-11 08:59 编辑

https://mega.nz/#!keYl1KbJ!7CJgMcILL5ZCePfkYAasuKtxgws2CQJGSak-3fCeHmU

增加卡巴系统监控测试(断网)

ssf测试，似乎卡巴程序控制这一步没有拦截到：

显示全部楼层 · 发表于 2017-7-11 08:22:43

本帖最后由引领四基生活于 2017-7-11 08:26 编辑

分流没有net....
GG

显示全部楼层 · 发表于 2017-7-11 08:44:47

本帖最后由 B100D1E55 于 2017-7-11 10:55 编辑

3月ESET报MSIL Injector

显示全部楼层 · 发表于 2017-7-11 09:08:03

请问你是否关闭了自动执行推荐的操作，怎么我这里都弹窗了。。。。。。。。。。

显示全部楼层 · 发表于 2017-7-11 09:10:16

ccboxes 发表于 2017-7-11 09:08
请问你是否关闭了自动执行推荐的操作，怎么我这里都弹窗了。。。。。。。。。。

我就是自动啊，你哪里什么提示，囧……

显示全部楼层 · 发表于 2017-7-11 09:13:41

本帖最后由 ccboxes 于 2017-7-11 09:17 编辑

墨家小子发表于 2017-7-11 09:10
我就是自动啊，你哪里什么提示，囧……

不能自动的啊！你不是看过我的教程了吗。。。。。。。。。回去重看

自动模式下所有设置询问的限制都会自动放行，而且低限制组默认允许启动其他进程。

显示全部楼层 · 发表于 2017-7-11 09:17:51

ccboxes 发表于 2017-7-11 09:13
不能自动的啊！你不是看过我的教程了吗。。。。。。。。。回去重看

自动模式下所有设置询问的限制都自 ...

启动进程也要看陌生程序有没有添加启动项吧，就像SSF的命令行提示的那样，莫非这个低限制组的死穴？

显示全部楼层 · 发表于 2017-7-11 09:22:36

墨家小子发表于 2017-7-11 09:17
启动进程也要看陌生程序有没有添加启动项吧，就像SSF的命令行提示的那样，莫非这个低限制组的死穴？

你根本没有仔细看我的教程，所有限制组的设置也是可以自行调整的，你把低限制组启动其他进程权限也改成询问就是了。

话说你用过纯HIPS吗，应用程序控制是HIPS，不是主防！是单步的！不会考虑程序之前进行过的操作。

显示全部楼层 · 发表于 2017-7-11 09:31:28

允许安装

拦截注入代码

显示全部楼层 · 发表于 2017-7-11 10:15:35

[可疑文件] qruLpdnZkCyCp.exe 测试卡巴应用程序控制、防火墙（更新增加系统监控、SSF测试测试 )