元旦。。。。好，请教一个问题，大家都用什么规则克制远控的

显示全部楼层 · 发表于 2013-12-31 19:23:25

本帖最后由墨家小子于 2013-12-31 20:03 编辑

就是调用rundll32加载黑dll联网，样本区很多

随便找一个，求测试：http://bbs.kafan.cn/thread-1673079-1-1.html

显示全部楼层 · 发表于 2014-1-1 14:25:50

大神都去哪里啦~！！

显示全部楼层 · 发表于 2014-1-1 14:27:44

火狐姐你居然公然违背版规自己坐沙发

显示全部楼层 · 发表于 2014-1-1 14:29:41

STCn1000 发表于 2014-1-1 14:27
火狐姐你居然公然违背版规自己坐沙发

没有那个意思请版主从宽发落

显示全部楼层 · 发表于 2014-1-1 14:38:20

墨家小子发表于 2014-1-1 14:29
没有那个意思请版主从宽发落

话说有人说这种远控只要拦截rundll32.exe联网就行
火狐姐觉得靠谱么

显示全部楼层 · 发表于 2014-1-1 14:45:12

STCn1000 发表于 2014-1-1 14:38
话说有人说这种远控只要拦截rundll32.exe联网就行
火狐姐觉得靠谱么

不靠谱

http://bbs.kafan.cn/thread-1439902-1-1.html 看三楼四楼

显示全部楼层 · 发表于 2014-1-1 19:10:15

禁止加载陌生位置dll,如桌面。。

显示全部楼层 · 发表于 2014-1-1 19:22:16

大神们才能回答的问题，小白来凑个热闹。

显示全部楼层 · 发表于 2014-1-1 21:45:11

规则名称：The Access Control Of Of Script Files访问控制-rundll32.exe
要包含的进程：*
要排除的进程：C:\WINDOWS\Explorer.EXE, C:\WINDOWS\System32\rundll32.exe, C:\WINDOWS\system32\services.exe, C:\WINDOWS\System32\svchost.exe
要阻止的文件或文件夹名：rundll32.exe
要禁止的文件操作:读取执行
阻挡

显示全部楼层 · 发表于 2014-1-1 22:18:00

jxfaiu 发表于 2014-1-1 21:45
规则名称：The Access Control Of Of Script Files访问控制-rundll32.exe
要包含的进程：*
要排除的进程： ...

http://bbs.kafan.cn/thread-1673079-1-1.html
你试试看，拦截日志贴一下

[求助] 元旦。。。。好，请教一个问题，大家都用什么规则克制远控的