[原创]完美突破KIS7.0主动防御全开+防火墙高拦截模式{申精}

显示全部楼层 · 发表于 2007-12-3 19:50:15

原帖由 浪滔天 于 2007-12-3 18:02 发表
插IE进程并使用正常的端口，防火墙在默认IE规则下应该不会有反应，感染过程也能逃过卡巴的监控，关键是在卡巴启动后、木马进行联网工作时卡巴会不会有反应，不知道木马程序在卡巴工作时会不会有插IE进程的动作。

为什么要在重起后运行木马..就是要在卡巴启动前完成所有危险动作..等卡巴启动后..危险动作都已经结束

所以卡巴是没有反映的... 只有一个网络连接是走在卡巴之后..但卡巴对于IE的网络连接是不拦截的..

显示全部楼层 · 发表于 2007-12-3 20:22:30

端口设置为8080或80..
。。。。。
偶防着这两个端口。。。。

显示全部楼层 · 发表于 2007-12-4 14:47:27

我啥时候能成为高手？

显示全部楼层 · 发表于 2007-12-15 20:20:47

顶一下~~值得学习哈哈！！

显示全部楼层 · 发表于 2007-12-17 10:56:57

看看大家的测试吧~

显示全部楼层 · 发表于 2007-12-17 13:08:25

主动防御-程序完整性保护-
添加C:/win/system32/wscript.exe.操作:禁止.内容修改:禁止.作为子进程:禁止
添加C:/win/system32/cscript.exe.操作:禁止.内容修改:禁止.作为子进程:禁止
添加C:/win/system32/CMD.EXE .操作:提示.内容修改:禁止.作为子进程:提示
　
　
这么设置后，恐怕楼主的小毒很难突破俺的老卡了吧

老卡真牛，略微一设置，打遍天下无敌手

[原创]完美突破KIS7.0主动防御全开+防火墙高拦截模式{申精}

浏览过的版块