突破360主防和金山k+成功盗取qq密码.大家看看那一个主防能防.

显示全部楼层 · 发表于 2011-10-26 15:43:02

zhq445078388 发表于 2011-10-26 15:17
向目标内存写
mov edx 0
能起到杀进程的作用不？

这个通过模拟UI来盗号的东东似乎不用修改正常进程的内存来起作用.

显示全部楼层 · 发表于 2011-10-26 15:45:53

JillPal 发表于 2011-10-26 15:43
这个通过模拟UI来盗号的东东似乎不用修改正常进程的内存来起作用.

没我在说别的。。。不好意思。。
只是思维突然跳那里去了

显示全部楼层 · 发表于 2011-10-26 15:51:32

zhq445078388 发表于 2011-10-26 15:45
没我在说别的。。。不好意思。。
只是思维突然跳那里去了

哦,我只道MD有类似选项,但是不懂编程,不知如何实现的.

显示全部楼层 · 发表于 2011-10-26 15:54:36

本帖最后由 zhq445078388 于 2011-10-26 15:54 编辑

JillPal 发表于 2011-10-26 15:51
哦,我只道MD有类似选项,但是不懂编程,不知如何实现的.

哦哦哦~ 那是啥

显示全部楼层 · 发表于 2011-10-26 16:02:54

本帖最后由 JillPal 于 2011-10-26 16:05 编辑

zhq445078388 发表于 2011-10-26 15:54
哦哦哦~ 那是啥

一个HIPS,叫Malware Defender,它有个选项为阻止并结束进程,也许就是你说的那个.

显示全部楼层 · 发表于 2011-10-26 16:44:32

JillPal 发表于 2011-10-26 16:02
一个HIPS,叫Malware Defender,它有个选项为阻止并结束进程,也许就是你说的那个.

我知道md。。我是说你说的有类似选项是啥。。

阻止并结束进程没试过

显示全部楼层 · 发表于 2011-10-27 05:14:05

咖啡企业路过~
system32文件一律禁止修改。

显示全部楼层 · 发表于 2011-10-27 07:43:11

zhq445078388 发表于 2011-10-26 16:44
我知道md。。我是说你说的有类似选项是啥。。

阻止并结束进程没试过

你曾经问HIPS是否能报警并结束进程,MD的这个选项就是在提示后起到相同作用的.如果配上好的规则（比如飘大的报毒规则）可以很好明白提示的意思.

显示全部楼层 · 发表于 2011-10-27 08:49:53

JillPal 发表于 2011-10-27 07:43
你曾经问HIPS是否能报警并结束进程,MD的这个选项就是在提示后起到相同作用的.如果配上好的规则（比如飘大 ...

试过了那个是拒绝内存操作、、
所以把写内存mov edx 0也拦下来了。。
但是。。似乎没看到报警。。

显示全部楼层 · 发表于 2011-10-27 09:02:54

zhq445078388 发表于 2011-10-27 08:49
试过了那个是拒绝内存操作、、
所以把写内存mov edx 0也拦下来了。。
但是。。似乎没看到报警 ...

哦,是不是这种方式不太好识别呢,不太懂汇编所以说不清楚.

[分享] 突破360主防和金山k+成功盗取qq密码.大家看看那一个主防能防.