“安民告示”——论坛里的样本过不了纯手动模式的V5.8

显示全部楼层 · 发表于 2011-12-16 01:08:15

只看到了设置，不知效果如何，贴下日志看下，3楼说没过的日志是我看过的哪个么？是的话，那就漏了修改内存和插入线程行为日志，我想可能还是被过了。

显示全部楼层 · 发表于 2011-12-16 01:27:37

本帖最后由 h8888 于 2011-12-16 01:29 编辑

yhjtj 发表于 2011-12-16 01:08
只看到了设置，不知效果如何，贴下日志看下，3楼说没过的日志是我看过的哪个么？是的话，那就漏了修改内存和 ...

日志很少，本来一开始就可拦截，但我故意让那样本运行，只是走不了几步就驾鹤西去了。日志类似
http://bbs.kafan.cn/forum.php?mo ... &fromuid=523176的37楼图片。

显示全部楼层 · 发表于 2011-12-16 01:31:36

本帖最后由 yhjtj 于 2011-12-16 01:34 编辑

h8888 发表于 2011-12-16 01:27
日志很少，本来一开始就可拦截，但我故意让那样本运行，只是走不了几步就驾鹤西去了。日志类似
http:/ ...

我想看到拦截关键的危险行为，而不是简单的禁运。方便的话就贴下完整的拦截日志，一直到联网的，有空明天我也会测下。

显示全部楼层 · 发表于 2011-12-16 01:34:58

本帖最后由 h8888 于 2011-12-16 01:36 编辑

yhjtj 发表于 2011-12-16 01:31
我想看到拦截关键的危险行为，而不是简单的禁运。

样本是真正运行起来然后再拦截的，并无禁运，那样本根本无连网的机会。那帖37楼的图片是用3.14版本的毛豆拦截的，5.8的日志也一样。

显示全部楼层 · 发表于 2011-12-16 01:39:32

h8888 发表于 2011-12-16 01:34
样本是真正运行起来然后再拦截的，并无禁运，那样本根本无连网的机会。那帖37楼的图片是用3.14版本的毛 ...

没看到关键的修改内存，插入线程的日志，毛豆有访问内存的控制才对，怎么没有日志呢？

显示全部楼层 · 发表于 2011-12-16 02:08:39

yhjtj 发表于 2011-12-16 01:39
没看到关键的修改内存，插入线程的日志，毛豆有访问内存的控制才对，怎么没有日志呢？

安全模式全局禁运的拦截图片：

用一楼的设置拦截的日志：

那个样本彻底被拦截，根本无机会连网：

显示全部楼层 · 发表于 2011-12-16 13:18:21

结论：轻易被过，要想防御，用得有点累。

显示全部楼层 · 发表于 2011-12-16 17:08:24

h8888 发表于 2011-12-16 13:18
结论：轻易被过，要想防御，用得有点累。

意思就是默认规则轻易的被过了吗？杀毒板块和云都没反应吗？有没有进沙盘呢？

显示全部楼层 · 发表于 2011-12-16 17:18:36

哥舒夜带刀发表于 2011-12-16 17:08
意思就是默认规则轻易的被过了吗？杀毒板块和云都没反应吗？有没有进沙盘呢？

自己找找本版的帖看看便知，甚至或者可亲自试一下。

显示全部楼层 · 发表于 2011-12-17 01:25:35

先是『足球』，然后是『实物细节』，这都是考验毛豆安全性的样本。有挑战才有发展，令毛豆不敢怠慢。

[其他相关] “安民告示”——论坛里的样本过不了纯手动模式的V5.8