看看你们的命令行检测有没有工作中

显示全部楼层 · 发表于 2013-3-26 22:59:49

本帖最后由 mizai 于 2013-3-26 23:49 编辑

情况如下（看图）：

样本连接：http://bbs.kafan.cn/thread-1514540-1-1.html

更新又一个样本的运行情况如下：
运行前，留意对象是82个

弹窗，然后选拦截：

值得注意的一步，也是拦截了：

然后退出程序，看看系统文件夹的信息：

剪切样本出来，对比一下：

样本：http://bbs.kafan.cn/thread-1514311-1-1.html

其实我关心的是，这是我的特例还是毛豆的杯具

显示全部楼层 · 发表于 2013-3-27 00:06:36

添加一个规则 ?:\*| 再试试看

显示全部楼层 · 发表于 2013-3-27 00:11:00

firefox3 发表于 2013-3-27 00:06
添加一个规则 ?:\*| 再试试看

还是这样，妥妥的

显示全部楼层 · 发表于 2013-3-27 00:17:03

開部分限制，就能滿足你的要求。

還有，那兩個手動HIPS的問題，很有可能是因為你沒看懂彈窗的說明。

显示全部楼层 · 发表于 2013-3-27 10:54:16

mizai 发表于 2013-3-27 00:11
还是这样，妥妥的

不会吧，应该是不会生成东西的呀

[讨论] 看看你们的命令行检测有没有工作中

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块