VT 1 / 46 999.dll 三九胃泰荣誉归来~~改进版，安全模式锁屏！！N 家杀软主防测试

显示全部楼层 · 发表于 2013-1-12 22:42:19

katatlove 发表于 2013-1-12 22:36
神马？这不是999的帖子吗？

BG的拦截示意图怎么会是w什么什么的？

显示全部楼层 · 发表于 2013-1-12 22:51:31

llymengyuan 发表于 2013-1-12 22:32
想看毛豆的表现

HIPS規則型只要有規則就能攔截，主要是看回滾型。

那一類都是彈窗詢問之後，用戶點阻止才開始回滾。

換句話說，只要擋住彈窗，就能穿破。

显示全部楼层 · 发表于 2013-1-12 22:52:55

firefox3 发表于 2013-1-12 22:42
BG的拦截示意图怎么会是w什么什么的？

这个只是测试下关闭监控主防还工作不， 999的还是被过的。

显示全部楼层 · 发表于 2013-1-12 22:58:52

katatlove 发表于 2013-1-12 22:52
这个只是测试下关闭监控主防还工作不， 999的还是被过的。

啊我明白了，还是你严谨哈

显示全部楼层 · 发表于 2013-1-12 23:01:36

可能是rundll32.exe，regsvr32.exe两文件创建启动项
俺是瞎说的，莫信，莫信。

显示全部楼层 · 发表于 2013-1-12 23:10:11

hddu 发表于 2013-1-12 23:01
可能是rundll32.exe，regsvr32.exe两文件创建启动项
俺是瞎说的，莫信，莫信。

明天你测试一下

显示全部楼层 · 发表于 2013-1-12 23:21:37

ESS 5 已经入库

关闭实时监控, HIPS 默认,被锁
关闭实时监控, HIPS 改成交互, 弹窗选阻止, 可以防御成功

显示全部楼层 · 发表于 2013-1-12 23:25:03

katatlove 发表于 2013-1-12 23:21
ESS 5 已经入库

关闭实时监控, HIPS 默认,被锁

辛苦了

显示全部楼层 · 发表于 2013-1-12 23:42:52

PM测金山

做好被锁屏的准备了

显示全部楼层 · 发表于 2013-1-12 23:43:30

sxyuqiao 发表于 2013-1-12 23:42
PM测金山

做好被锁屏的准备了

看一楼不好意思

[可疑文件] VT 1 / 46 999.dll 三九胃泰荣誉归来~~改进版，安全模式锁屏！！N 家杀软主防测试