今天现出锅放入白+黑，不要实机运行啊

显示全部楼层 · 发表于 2013-3-17 14:34:21

NIS2013 双击MISS，被远程注销系统
防火墙手动才行。。。唉～

显示全部楼层 · 发表于 2013-3-17 14:34:59

a256886572008 发表于 2013-3-17 14:33
你被遠控，只是對方的行為受到你的 HIPS規則給限制。

對方只能做超出保護範圍的功能，例如: 開攝像頭. ...

我家没装摄像头，以后也是不会装的

显示全部楼层 · 发表于 2013-3-17 14:35:44

远控是不是进入对方电脑作恶？远控是不是动动自家鼠标就可以清理对方电脑文件？
蠢小白问。

显示全部楼层 · 发表于 2013-3-17 14:39:01

a256886572008 发表于 2013-3-17 14:33
你被遠控，只是對方的行為受到你的 HIPS規則給限制。

對方只能做超出保護範圍的功能，例如: 開攝像頭. ...

如开了摄像头，第三腿长的毛也看到？

显示全部楼层 · 发表于 2013-3-17 14:39:10

过管家和Avast

显示全部楼层 · 发表于 2013-3-17 14:43:58

hddu 发表于 2013-3-17 14:39
如开了摄像头，第三腿长的毛也看到？

你可以搜尋下載上興或灰鴿子，裡面會有很多功能，有一些HIPS不攔截。

显示全部楼层 · 发表于 2013-3-17 14:45:15

271200017 发表于 2013-3-16 20:30
过BD 扫描，过BD AVC最高；

BD及其AVC被过无数次了只要是第一手的

BD2014捏？听说强了不少

显示全部楼层 · 发表于 2013-3-17 14:46:02

hddu 发表于 2013-3-17 14:35
远控是不是进入对方电脑作恶？远控是不是动动自家鼠标就可以清理对方电脑文件？
蠢小白问。

他可以動你 FD規則以外的文件，註冊表也是。

显示全部楼层 · 发表于 2013-3-17 15:21:53

2013-3-16 20:41:46 创建文件夹允许
进程: d:\documents and settings\killleer\桌面\新建文件夹\新建文件夹\stormplayer.exe
目标: D:\Program Files\BaoFeng
规则: [文件]*

2013-3-16 20:41:53 创建文件允许
进程: d:\documents and settings\killleer\桌面\新建文件夹\新建文件夹\stormplayer.exe
目标: D:\Program Files\BaoFeng\StormPlayer.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2013-3-16 20:41:57 读文件允许
进程: d:\documents and settings\killleer\桌面\新建文件夹\新建文件夹\stormplayer.exe
目标: D:\Program Files\BaoFeng\StormPlayer.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2013-3-16 20:42:16 创建文件允许
进程: d:\documents and settings\killleer\桌面\新建文件夹\新建文件夹\stormplayer.exe
目标: D:\Program Files\BaoFeng\StormPlayer.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2013-3-16 20:42:20 读文件允许
进程: d:\documents and settings\killleer\桌面\新建文件夹\新建文件夹\stormplayer.exe
目标: D:\Program Files\BaoFeng\StormPlayer.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2013-3-16 20:42:27 读文件 (2) 允许
进程: d:\documents and settings\killleer\桌面\新建文件夹\新建文件夹\stormplayer.exe
目标: D:\Program Files\BaoFeng\StormPlayer.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2013-3-16 20:42:34 加载动态链接库允许
进程: d:\documents and settings\killleer\桌面\新建文件夹\新建文件夹\stormplayer.exe
目标: d:\program files\baofeng\stormplayer.dll
规则: [应用程序]*

从4L发的来看二次加载啊
通过构造合法路径来绕过数字的dll监控啊

想法真不错啊

显示全部楼层 · 发表于 2013-3-17 15:32:53

m220011 发表于 2013-3-17 15:21
从4L发的来看二次加载啊
通过构造合法路径来绕过数字的dll监控啊

360 是靠路徑來判斷黑DLL，不是依靠 HASH 判斷?

[病毒样本] 今天现出锅放入白+黑，不要实机运行啊

本帖子中包含更多资源