K+ 成功防御tdss

显示全部楼层 · 发表于 2011-9-17 20:57:13

dl123100 发表于 2011-9-17 20:53
http://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=1045473&pid=20425571&fromuid=33487 ...

嗯，这个回复我看到了。

显示全部楼层 · 发表于 2011-9-17 21:04:57

dl123100 发表于 2011-9-17 20:53
http://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=1045473&pid=20425571&fromuid=33487 ...

是否可以更具体一些呢？
比如，2中什么漏洞可被利用，3中什么方法可能用点手段可以被绕过？麻烦牛牛了

显示全部楼层 · 发表于 2011-9-17 21:27:44

dl123100 发表于 2011-9-17 16:02
都已经成功注入spoolsv了这时如果处理得好点重启毒霸就杯具了
另外没必要测试微点这几年流行的一些相对 ...

微点kill

显示全部楼层 · 发表于 2011-9-17 21:27:48

dl123100 发表于 2011-9-17 16:02
都已经成功注入spoolsv了这时如果处理得好点重启毒霸就杯具了
另外没必要测试微点这几年流行的一些相对 ...

微点kill

显示全部楼层 · 发表于 2011-9-17 21:51:42

显示全部楼层 · 发表于 2011-9-18 11:07:48

本帖最后由 hx1997 于 2011-9-18 11:43 编辑

ESET HIPS
看来还得保护一下spoolsv.exe

2011-9-18 11:06:08 C:\WINDOWS\system32\spoolsv.exe Direct access to disk \\.\Harddisk0\DR0 blocked 008.%windir%\system32\spoolsv.exe
2011-9-18 11:05:47 C:\WINDOWS\system32\spoolsv.exe Load driver C:\WINDOWS\Temp\96.tmp blocked 008.%windir%\system32\spoolsv.exe>*

ESET还无法防御这种注入... 不过上面两个拦截即可。

[病毒样本] K+ 成功防御tdss

本帖子中包含更多资源

浏览过的版块