EEA + SS 用毛豆的CLT测试了一下 更新 EES 得分310

墨家小子

320分

单用EEA测试，只有290

要是ESET的HIPS有命令行就好了，木马运行rundll32之后的一些行为看不到了。

顺便说一句，
ESET的HIPS不防这里：C:\Users\XX\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

需要自己添加防御规则：

源应用程序:
    用于所有

目标文件:
    C:\Users\XX\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\*.*

目标注册表:
    用于所有

cagu

多谢分享经验了

墨家小子

cagu 发表于 2013-6-4 14:01
多谢分享经验了

互相学习 共同进步

jll0574

本人小白，hips我开的学习模式，然后在用户下面的default里找到楼主所说的路径

墨家小子

jll0574 发表于 2013-6-4 15:14
本人小白，hips我开的学习模式，然后在用户下面的default里找到楼主所说的路径

administrator
C:\Users\Administrator \AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

这里呢？

jll0574

墨家小子 发表于 2013-6-4 15:23
administrator
C:\Users\Administrator \AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Star ...

这个真没有

墨家小子

jll0574 发表于 2013-6-4 16:26
这个真没有

这个可以有！

开始菜单  ---  程序  ---  启动

jll0574

墨家小子 发表于 2013-6-4 16:30
这个可以有！

开始菜单  ---  程序  ---  启动

感谢指导，受教了

MENGXIUYUAN

看来你对SS是情有独钟啊。虽然一般人都推荐EEA+毛豆，但现在EEA+SS能拿到这个分数，可以说又多了一个选择。不过我不知道你用哪个版本的SS测试的。EEA的ID容易找，SS只能用免费版了。

墨家小子

MENGXIUYUAN 发表于 2013-6-4 16:43
看来你对SS是情有独钟啊。虽然一般人都推荐EEA+毛豆，但现在EEA+SS能拿到这个分数，可以说又多了一个选择。 ...

SpyShelter Personal Free
SS的HIPS没有那么弱的，尤其是启动项控制，不会因为白名单随意添加