敲竹杠（更新第二个）

显示全部楼层 · 发表于 2014-7-19 22:13:47

深山红叶__ 发表于 2014-7-19 22:11
考虑到使用便携度，MD作者内置了默认规则，虽然已经很安全，但仍需个人修改。

不过就算是加上，也之时拦截关机吧，密码能不能看到？

显示全部楼层 · 发表于 2014-7-19 22:16:34

Qutianshang 发表于 2014-7-19 22:13
不过就算是加上，也之时拦截关机吧，密码能不能看到？

加上以上规则后可以拦截修改密码，MD是一款专业的HIPS，不是普通的API hook。
如果要看到密码要做到API hook，长期情况下会对系统造成影响。

显示全部楼层 · 发表于 2014-7-19 22:18:05

深山红叶__ 发表于 2014-7-19 22:16
加上以上规则后可以拦截修改密码，MD是一款专业的HIPS，不是普通的API hook。
如果要看到密码要做到API ...

原来如此。

显示全部楼层 · 发表于 2014-7-19 22:20:20

Qutianshang 发表于 2014-7-19 22:18
原来如此。

还有我那个小东西不要发出去，也不要给写调试程序的那人，这渣作肯定会被那个大神耻笑

显示全部楼层 · 发表于 2014-7-19 22:26:22

avg kill

显示全部楼层 · 发表于 2014-7-19 22:31:06

深山红叶__ 发表于 2014-7-19 22:20
还有我那个小东西不要发出去，也不要给写调试程序的那人，这渣作肯定会被那个大神耻笑

知道了，我不会发出去的。不过他要是知道了，肯定会感兴趣。他的最新版，貌似已经可以调试这种注入窗口的程序了

显示全部楼层 · 发表于 2014-7-19 22:40:18

显示全部楼层 · 发表于 2014-7-19 23:13:34

显示全部楼层 · 发表于 2014-7-19 23:14:29

本帖最后由 chen.yuan 于 2014-7-19 23:15 编辑

火绒2.5的主防自定义规则对敲竹杠样本轻松防御。

显示全部楼层 · 发表于 2014-7-19 23:34:58

火绒报毒

[病毒样本] 敲竹杠（更新第二个）