sd被穿了+免杀eset

显示全部楼层 · 发表于 2013-7-8 21:57:17

darkwolf_99 发表于 2013-7-8 21:50
前几天已经测过几遍了

你可以试试那个新beta版　

这不算
我没看到
packer那个是多重样本
你把鬼影6前面的给拦截了
还没轮到影6就结束了

显示全部楼层 · 发表于 2013-7-8 21:57:32

hx1997 发表于 2013-7-8 21:41
过来酱油
UAC 白名单利用那个，ESET 无压力

行
那麻烦你试下我更新的那个

显示全部楼层 · 发表于 2013-7-8 22:26:43

kxmp 发表于 2013-7-8 21:57
行
那麻烦你试下我更新的那个

怎么玩？没反应
反虚拟机？

显示全部楼层 · 发表于 2013-7-8 22:30:36

hx1997 发表于 2013-7-8 22:26
怎么玩？没反应
反虚拟机？

谁知道呢
说不定eset挂了呢
重启把你sfc_os.dll复制出来看看吧

显示全部楼层 · 发表于 2013-7-8 22:41:33

本帖最后由 hx1997 于 2013-7-8 22:43 编辑

kxmp 发表于 2013-7-8 22:30
谁知道呢
说不定eset挂了呢
重启把你sfc_os.dll复制出来看看吧

原来是被 UAC 防住了，要以管理员身份运行，不早说

ESET 拦截安装驱动，阻止后病毒就死翘翘了
当然你要是说允许之后防不住我也无话可说了，哪家 HIPS 加驱之后还能防住的？

捕获3.png

显示全部楼层 · 发表于 2013-7-8 22:52:56

hx1997 发表于 2013-7-8 22:41
原来是被 UAC 防住了，要以管理员身份运行，不早说

ESET 拦截安装驱动，阻止后病毒就死翘翘了

防不住
我64位的...
听你这么一说...
我又被穿了一次....

显示全部楼层 · 发表于 2013-7-8 22:58:57

kxmp 发表于 2013-7-8 22:52
防不住
我64位的...
听你这么一说...

随便，反正我 64 位防住了。再说这 PE 本来就是 64 位的，32 位系统还跑不了呢。

显示全部楼层 · 发表于 2013-7-8 23:13:22

hx1997 发表于 2013-7-8 22:58
随便，反正我 64 位防住了。再说这 PE 本来就是 64 位的，32 位系统还跑不了呢。

你不会是64系统装的32的eset吧

显示全部楼层 · 发表于 2013-7-8 23:13:59

加驱可以穿影子，用影子都不要老玩毒，“常在河边走哪能不湿鞋”啊。

显示全部楼层 · 发表于 2013-7-8 23:15:00

kxmp 发表于 2013-7-8 23:13
你不会是64系统装的32的eset吧

显然 64 位的 ESET 哟

[分享] sd被穿了+免杀eset