诺顿惊现注入代码拦截

显示全部楼层 · 发表于 2013-6-10 20:22:44

墨家小子发表于 2013-6-10 13:15
这个注入拦截就是不对的，测试者win7 X64，拦截注入的是welfault.exe，因为那个样本64下无法运行

无法运行那哪来的注入？好诡异

显示全部楼层 · 发表于 2013-6-10 20:27:19

wjcharles 发表于 2013-6-10 20:22
无法运行那哪来的注入？好诡异

报错

显示全部楼层 · 发表于 2013-6-10 20:28:45

如何开启手动？在哪里调？

显示全部楼层 · 发表于 2013-6-10 20:29:58

墨家小子发表于 2013-6-10 20:27
报错

有点懂了，算是误报？

显示全部楼层 · 发表于 2013-6-10 20:34:02

wjcharles 发表于 2013-6-10 20:29
有点懂了，算是误报？

看不清楚，拦截也就拦截了，反正没影响

显示全部楼层 · 发表于 2013-6-10 20:36:21

墨家小子发表于 2013-6-10 13:27
只能看一步，用别的HIPS看看就知道win7 64下运行不了

更多信息里面能找到一些信息吗……诺顿有时候就是详细信息方面特脑残

伟大的Presto！- 向励志的蓝核同志学习！

显示全部楼层 · 发表于 2013-6-10 20:38:56

wjhstu-VxG 发表于 2013-6-10 20:36
更多信息里面能找到一些信息吗……诺顿有时候就是详细信息方面特脑残

再详细也不好判断，还是HIPS看得清楚

显示全部楼层 · 发表于 2013-6-10 20:39:21

wjhstu-VxG 发表于 2013-6-10 20:36
更多信息里面能找到一些信息吗……诺顿有时候就是详细信息方面特脑残

历史记录里应该有详细信息，不过要你做出选择之后

显示全部楼层 · 发表于 2013-6-10 21:04:55

墨家小子发表于 2013-6-10 20:38
再详细也不好判断，还是HIPS看得清楚

用SCSP

伟大的Presto！- 向励志的蓝核同志学习！

显示全部楼层 · 发表于 2013-6-10 21:06:01

wjcharles 发表于 2013-6-10 20:39
历史记录里应该有详细信息，不过要你做出选择之后

就是弹出界面很脑残，其实历史记录也不友好；对了你兄弟wesker_bde的新版SCSP下载了吗，怎么取消分享了……

伟大的Presto！- 向励志的蓝核同志学习！

[讨论] 诺顿惊现注入代码拦截