VT Detection ratio: 0 / 47 2948071.exe 注入IE，然后……更新

墨家小子

无我灭境 发表于 2013-6-7 11:19
运行后还是老样子，进程出现，结束后无异常。删除自身所在文件夹下的所有文件并把该文件夹修改为系统属性无 ...

基本用户碉堡了，配合别的HIPS加强注册表防御和联网监控那就完美了

墨家小子

win98sp123 发表于 2013-6-7 11:16
那怪了。。。

你瞄准点，回复你楼上的，这是礼貌问题

win98sp123

墨家小子 发表于 2013-6-7 11:22
你瞄准点，回复你楼上的，这是礼貌问题

这次瞄准了。。不好意思

无我灭境

墨家小子 发表于 2013-6-7 11:21
基本用户碉堡了，配合别的HIPS加强注册表防御和联网监控那就完美了

联网监控一般不需要了吧……应该不会有什么黑客要故意攻击我这台机

墨家小子

无我灭境 发表于 2013-6-7 11:47
联网监控一般不需要了吧……应该不会有什么黑客要故意攻击我这台机

防泄漏必须的

真小读者

win7 64位，管理员身份运行样本。微点无反应。运行一段时间后自动退出，检测添加两个启动项。
全盘影子测试，不知实机测试重启后是否能防御。

说两句题外话，最近微点系统启动信息总会显示好几个program files的启动项，显示是文件不存在，但是删除时“删除文件及注册表”这项还能正常显示。也不知道是bug还是真有问题。

墨家小子

真小读者 发表于 2013-6-7 11:57
win7 64位，管理员身份运行样本。微点无反应。运行一段时间后自动退出，检测添加两个启动项。
全盘影子测试 ...

木马先于神点启动的话就很好玩了

无我灭境

真小读者 发表于 2013-6-7 11:57
win7 64位，管理员身份运行样本。微点无反应。运行一段时间后自动退出，检测添加两个启动项。
全盘影子测试 ...

WIN7不如就用UAC吧……

真小读者

全盘影子，改用直接双击运行，UAC无反应。产生两个进程。进程退出后查看，添加了两个启动项。
然后，微点的注册表日志就被刷屏了（同时被刷的还有进程启动日志）。看创建者,有傲游的进程，招行网银安全控件的进程、联想软件的进程、windows错误报告进程，蔚为壮观
截至改帖，已经被刷了3000多条了，截图太老了。。。。

墨家小子

真小读者 发表于 2013-6-7 12:32
全盘影子，改用直接双击运行，UAC无反应。产生两个进程。进程退出后查看，添加了两个启动项。
然后，微点的 ...

运行 -- gpedit.msc  --  然后看图设置，之后在运行看看能添加启动项不？