HIPS测试：注入IE，添加服务项、启动项、映像劫持神马神马的……一系列行为（更新）

显示全部楼层 · 发表于 2013-6-7 22:10:54

darkwolf_99 发表于 2013-6-7 22:09
也不知道是如何被“注入”或“修改”的，辅助区大神们的工具不顶用啊

木马都跑到我windows文件夹里了

显示全部楼层 · 发表于 2013-6-7 22:24:44

墨家小子发表于 2013-6-7 22:10
木马都跑到我windows文件夹里了

叫你实机

叫你虚拟机不用镜像

显示全部楼层 · 发表于 2013-6-7 22:26:45

darkwolf_99 发表于 2013-6-7 21:49
安慰一下，

更坚定我的信念——这年头，沙盘比其它安软更重要

个人认为虚拟化是今后安全软件发展的一大趋势。

显示全部楼层 · 发表于 2013-6-7 22:30:33

darkwolf_99 发表于 2013-6-7 22:24
叫你实机

虚拟机win8
已测试完毕，win8 X64 ，实机，加SD，完爆木马

[讨论] HIPS测试：注入IE，添加服务项、启动项、映像劫持神马神马的……一系列行为（更新）