查看: 3650|回复: 9
收起左侧

[一般话题] Symantec CMC Firewall sysfer 强奸 WIEP

[复制链接]
ELOHIM
发表于 2017-10-14 17:44:43 | 显示全部楼层 |阅读模式
最近发现 WIEP 变的更蠢了。

明明右键扫描可以检测的文件,文件监控就是不反应。

所以使用 proexec.exe 来检查一下,果然发现下面问题:



MsMpEng.exe 被 Symantec CMC Firewall sysfer (sysfer.dll)注入了。。

但是 SEP 防火墙设置里并没有 MsMpEng.exe 的任何控制操作记录。
MsMpEng.exe 也没有任何联网记录。
MsMpEng.exe 活活的被强奸,被噤声??     

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
bbs2811125
发表于 2017-10-14 17:49:02 | 显示全部楼层
杀软冲突启示录?
ELOHIM
 楼主| 发表于 2017-10-14 17:58:17 | 显示全部楼层
bbs2811125 发表于 2017-10-14 17:49
杀软冲突启示录?


我也不知道,我只能看到MSMPENG被sysfer.dll注入了,至于做了什么,我不会看。。。

驭龙
发表于 2017-10-14 18:00:08 | 显示全部楼层
有本事注入WD 4.12试试
ELOHIM
 楼主| 发表于 2017-10-14 18:02:40 | 显示全部楼层
驭龙 发表于 2017-10-14 18:00
有本事注入WD 4.12试试

不敢在 windows 10 安装 SEP 。

只能在 XP 里面玩玩了。。   
wudimeisuowei
发表于 2017-10-14 18:06:10 来自手机 | 显示全部楼层
驭龙 发表于 2017-10-14 18:00
有本事注入WD 4.12试试

龙大,win10秋季创意者更新的WD可以单奔了吗?据说整合了EMET的部分功能,那我还有必要装sep14.0.1 RU1吗?
驭龙
发表于 2017-10-14 18:11:12 | 显示全部楼层
ELOHIM 发表于 2017-10-14 18:02
不敢在 windows 10 安装 SEP 。

只能在 XP 里面玩玩了。。

那还说啥,SCEP在XP上也就是发挥百分之三十的功能都不到,玩啥玩
驭龙
发表于 2017-10-14 18:12:54 | 显示全部楼层
wudimeisuowei 发表于 2017-10-14 18:06
龙大,win10秋季创意者更新的WD可以单奔了吗?据说整合了EMET的部分功能,那我还有必要装sep14.0.1 RU1吗 ...

看自己的想法了,但默认的WD很弱,需要手动设置,我嫌烦,直接禁用WD了
wudimeisuowei
发表于 2017-10-14 18:15:37 来自手机 | 显示全部楼层
驭龙 发表于 2017-10-14 18:12
看自己的想法了,但默认的WD很弱,需要手动设置,我嫌烦,直接禁用WD了

最新的sep14.0.1的ips和ids的单独进程是不是为了稳定?我只知道诺顿的ips更新多次造成系统蓝屏。
驭龙
发表于 2017-10-14 18:17:00 | 显示全部楼层
wudimeisuowei 发表于 2017-10-14 18:15
最新的sep14.0.1的ips和ids的单独进程是不是为了稳定?我只知道诺顿的ips更新多次造成系统蓝屏。

不是,应该是为64位系统的某些原因改的,因为32位系统没有分独立进程
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 22:18 , Processed in 0.125262 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表