求测试单开毛豆hips 看能不能拦截到样本写入启动项

显示全部楼层 · 发表于 2014-9-22 14:05:47

http://yunpan.cn/Q7hqbDMsXQKnD （提取码：390a）

我这里win7 X64杯具了

显示全部楼层 · 发表于 2014-9-22 14:28:48

本帖最后由墨家小子于 2014-9-22 14:52 编辑

再增加四个跟一楼的行为一样先是执行自身然后毛豆日志就看不到什么了但启动项被写入了

http://yunpan.cn/Q7hRssWWPvbrs （提取码：0526）

还有几个
http://yunpan.cn/Q7h6mx3ZsVqaG （提取码：6c85）

显示全部楼层 · 发表于 2014-9-22 19:42:48

关于启动项，记得要自定义规则才行。
现在不用毛豆了，所以记不太清了，仅供参考

显示全部楼层 · 发表于 2014-9-22 21:14:30

先注入 ctfmon.exe 是可以穿破 HIPS的，默認規則的弱點。

显示全部楼层 · 发表于 2014-9-22 21:18:47

本帖最后由 skylzf 于 2014-9-22 21:21 编辑

双击运行

另一个帖子链接，选了一个测试：

[行为分析] 求测试单开毛豆hips 看能不能拦截到样本写入启动项

本帖子中包含更多资源

本帖子中包含更多资源

[行为分析] 求测试 单开毛豆hips 看能不能拦截到样本写入启动项

本帖子中包含更多资源

本帖子中包含更多资源

[行为分析] 求测试单开毛豆hips 看能不能拦截到样本写入启动项