12
返回列表 发新帖
楼主: 柯林
收起左侧

[其他相关] 看中CLT测试的满分党看过来

[复制链接]
柯林
 楼主| 发表于 2012-6-10 09:49:34 | 显示全部楼层
firefox3 发表于 2012-6-10 09:45
就是说要加 是吗?

看你需要,默认的已经够用了,加了,无非求个心安,但也会多出考虑取舍的问题(如果你要在沙盘中运行程序)
firefox3
发表于 2012-6-10 09:51:42 | 显示全部楼层
柯林 发表于 2012-6-10 09:49
看你需要,默认的已经够用了,加了,无非求个心安,但也会多出考虑取舍的问题(如果你要在沙盘中运行程序 ...

谢谢柯大解答
LisaLan
发表于 2012-6-10 10:04:50 | 显示全部楼层
貌似添加也没太大的问题,只有COMODO拦截了关键进程,其余都是清理尸体了
Savoor
发表于 2012-6-10 11:04:08 | 显示全部楼层
话说我的毛豆沙盘貌似一直就没用过啊
myzuzong
发表于 2012-6-10 13:04:55 | 显示全部楼层
ksecdd跟内核数据加密解密有关,拦这个就相当于医生把脚上生疮的人四肢全锯了一样,不能说明医术高明。
老虎猫
发表于 2012-6-10 13:12:17 | 显示全部楼层
myzuzong 发表于 2012-6-10 13:04
ksecdd跟内核数据加密解密有关,拦这个就相当于医生把脚上生疮的人四肢全锯了一样,不能说明医术高明。


长痔疮是否要切小鸡鸡?
柯林
 楼主| 发表于 2012-6-10 13:18:58 | 显示全部楼层
myzuzong 发表于 2012-6-10 13:04
ksecdd跟内核数据加密解密有关,拦这个就相当于医生把脚上生疮的人四肢全锯了一样,不能说明医术高明。

不拦这个,还没法截到DDE,禁运浏览器也属于迂回路线
岁月遐想
发表于 2012-6-10 13:33:11 | 显示全部楼层
重定向自动入沙?到时候垃圾也要增多了
柯林
 楼主| 发表于 2012-6-11 00:45:32 | 显示全部楼层
经测试,发现不用ksecdd,改用伪com接口上的rpc一样可以拦截而通过,且不影响入沙程序——可以正常运行
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-12-30 13:58 , Processed in 0.077499 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表