VT Detection ratio: 3 / 47 pdqjcnrsctvtvqwkuwb.bfg explorer添加启动项？

显示全部楼层 · 发表于 2013-6-10 14:27:38

穿越星空发表于 2013-6-10 12:22
感谢编译，加人气的回复写错了，应该是“怎么都重现不了过程。”
Windows 7跑去起来是从根本上做了限制还 ...

Win7主要是代码只写给XP 在Win7不兼容的原因。。

出现这个是获取explorer的进程句柄失败应该是被阻止了

显示全部楼层 · 发表于 2013-6-10 14:31:49

雨宫优子发表于 2013-6-10 14:27
Win7主要是代码只写给XP 在Win7不兼容的原因。。

出现这个是获取explorer的进程句柄失败应该是被阻止 ...

之前是看到有说针对7还需要相应地调整代码，具体细节忘了。
我是对Explorer规则比较严的，那如果是这样的情况下如果是病毒产生的破坏可能有多大。

显示全部楼层 · 发表于 2013-6-10 15:47:09

穿越星空发表于 2013-6-10 14:31
之前是看到有说针对7还需要相应地调整代码，具体细节忘了。
我是对Explorer规则比较严的，那如果是这样的 ...

问楼主

显示全部楼层 · 发表于 2013-6-10 17:29:10

无我灭境发表于 2013-6-6 18:29
我也试试这个样本，不过我电脑上没装别的安全软件，也不知道有没有防御成功。要注意的是，添加规则后必须 ...

想了解你的电脑上就此一条散列策略吗？如果有可不可以分享一下？涨涨见识... 在主策略时代，一直用的是路径策略这条还真的没怎么用，经验还是分享的好嘿嘿

显示全部楼层 · 发表于 2013-6-10 18:27:17

jml521m 发表于 2013-6-10 17:29
想了解你的电脑上就此一条散列策略吗？如果有可不可以分享一下？涨涨见识... 在主策略时代，一直用的是 ...

呵呵，现在使用路径策略了。用的策略不多，主要用于例外。

显示全部楼层 · 发表于 2013-6-10 19:02:35

无我灭境发表于 2013-6-10 18:27
呵呵，现在使用路径策略了。用的策略不多，主要用于例外。

看来安装的程序不是很多，呵呵... 早就已经离开策略时代很久了... 不过偶尔看见还是有中忍不住的亲切感.....

显示全部楼层 · 发表于 2013-6-10 22:34:34

jml521m 发表于 2013-6-10 19:02
看来安装的程序不是很多，呵呵... 早就已经离开策略时代很久了... 不过偶尔看见还是有中忍不住的亲 ...

不久前重装过一次系统，现在装的程序的确不多

显示全部楼层 · 发表于 2013-6-10 22:44:51

无我灭境发表于 2013-6-10 18:27
呵呵，现在使用路径策略了。用的策略不多，主要用于例外。

组策略基本用户防不住这个直接提权。。

受限用户可以

显示全部楼层 · 发表于 2013-6-10 22:52:47

雨宫优子发表于 2013-6-10 22:44
组策略基本用户防不住这个直接提权。。

受限用户可以

应该是防住了吧？看本帖65楼

显示全部楼层 · 发表于 2013-6-10 23:04:05

无我灭境发表于 2013-6-10 22:52
应该是防住了吧？看本帖65楼

基本用户还是能注入你可以试试demo

病毒还是注入成功了

受限用户无法注入
用runas 会无限弹出用别的用户运行组策略受限用户运行进程直接是死的
【为了确保组策略是正常起作用的我一开始还先用的不允许的结果提示无法执行然后换成了基本用户

[可疑文件] VT Detection ratio: 3 / 47 pdqjcnrsctvtvqwkuwb.bfg explorer添加启动项？