毛豆想不通的一件事情

显示全部楼层 · 发表于 2012-5-4 02:45:21

本帖最后由 Tooya 于 2012-5-7 02:07 编辑

使用毛豆，有一件事想來想去也想不通，舉個例子，我在規則裡設置了CMD和C:\Windows各一條單獨規則，CMD是在Windows之上的，而CMD我把所有項目的阻止格子也勾上了，Windows的就設置全部允許，問題是當我執行CMD.EXE，使用PING指令是成功的，沒理解錯誤的話，就是成功調用了PING.EXE了，為什麼呢？明明已經阻止了CMD所有的動作了，如果我沒記錯的話，毛豆的規則是只會在沒有明確阻止的規則情況下才會讀下一條規則，還有就是即使有Microsoft的信任廠商或信任了這個程序，只要有製定了規則就會按照規則處理的，對嗎？那照道理說，CMD.EXE應該不能調用得到PING.EXE吧？但還是成功了，請問各位大大是甚麼原因呢？學習一下。

显示全部楼层 · 发表于 2012-5-4 12:19:11

CMD是不是在什么组之中？？？？？？？？？
比如系统神马的

显示全部楼层 · 发表于 2012-5-4 12:30:38

最新版的毛豆,有些规则是会失效的.只有在疯狂模式全开,取消云端检验,并且删除所有的信任厂商的情况下,所设的规则才会完全生效,这可能是最新版太过智能的原因吧......

显示全部楼层 · 发表于 2012-5-4 14:14:51

本帖最后由 Shinyjp 于 2012-5-4 14:16 编辑

cmd不加载user32.dll模块所以AD部分不受毛豆控制

可以参考这个http://bbs.kafan.cn/thread-1258741-1-1.html

显示全部楼层 · 发表于 2012-5-4 18:04:03

謝謝各位大大的回覆

Shinyjp 发表于 2012-5-4 14:14
cmd不加载user32.dll模块所以AD部分不受毛豆控制

可以参考这个http://bbs.kafan.cn/thread-1258741-1-1. ...

關於那篇參考文章，文中提到Windows Vista已經屏蔽了AppInit_Dlls這個加載方式，那我想再請問一下大大，Windows 7 x64是否都繼承使用了Windows Vista的那種新的加載模式？請問具體換成了哪個鍵值和方式了？可以提供一些參考的資料給我學習一下嗎？謝謝。

显示全部楼层 · 发表于 2012-5-4 22:33:49

毛豆是可以拦截CMD调用PING命令的

显示全部楼层 · 发表于 2012-5-4 22:54:01

本帖最后由 Tooya 于 2012-5-4 23:01 编辑

mxf147 发表于 2012-5-4 22:33
毛豆是可以拦截CMD调用PING命令的

感謝版大回覆
請問這是什麼原理呢?
版大的意思是毛豆可以監控CMD的AD部分嗎?

显示全部楼层 · 发表于 2012-5-4 23:01:46

Tooya 发表于 2012-5-4 22:54
感謝版大回覆
請問這是什麼原理呢?
版大的意思是毛豆可以監控CMD的AD部分嗎?

什么模式？安全？

显示全部楼层 · 发表于 2012-5-4 23:06:07

fovfinal 发表于 2012-5-4 23:01
什么模式？安全？

對安全模式但CMD是有設置所有阻止的規則的

显示全部楼层 · 发表于 2012-5-4 23:47:14

Tooya 发表于 2012-5-4 18:04
謝謝各位大大的回覆

你可以去看看win7的注册表，依然有AppInit_Dlls键，而毛豆也会把guard.dll写入这个键，你可以去阻止cmd执行或被执行，但是你不能通过阻止一些接口访问来阻止cmd的运行

[已解决] 毛豆想不通的一件事情

评分

本帖子中包含更多资源

[已解决] 毛豆 想不通的一件事情

评分

本帖子中包含更多资源

[已解决] 毛豆想不通的一件事情