那个用低权限交互模式看看能不能拦截到样本写入服务项

显示全部楼层 · 发表于 2014-10-5 21:23:51

别的就别开了，只开应用程序控制，断网

样本在这里这里：http://bbs.kafan.cn/thread-1776843-1-1.html

显示全部楼层 · 发表于 2014-10-5 21:49:47

网页直接被卡巴拦截

显示全部楼层 · 发表于 2014-10-5 21:57:50

BonaFides 发表于 2014-10-5 21:49
网页直接被卡巴拦截

不告诉你说只开程序控制了吗

显示全部楼层 · 发表于 2014-10-5 22:22:47

墨家小子发表于 2014-10-5 21:57
不告诉你说只开程序控制了吗

好吧，我没注意

显示全部楼层 · 发表于 2014-10-5 22:30:15

BonaFides 发表于 2014-10-5 22:22
好吧，我没注意

最好是虚拟机里测试

显示全部楼层 · 发表于 2014-10-6 11:38:47

Hello，

测试是需要条件的，有些操作系统下程序本身就没有防护，x64 操作系统下... 无法 Hook SSDT……

显示全部楼层 · 发表于 2014-10-6 11:49:55

Wesly.Zhang 发表于 2014-10-6 11:38
Hello，

测试是需要条件的，有些操作系统下程序本身就没有防护，x64 操作系统下... 无法 Hook SSDT……
...

不会吧在64位下这么弱呢？

显示全部楼层 · 发表于 2014-10-6 11:54:05

Wesly.Zhang 发表于 2014-10-6 11:38
Hello，

测试是需要条件的，有些操作系统下程序本身就没有防护，x64 操作系统下... 无法 Hook SSDT……
...

那有没有解决的办法？

显示全部楼层 · 发表于 2014-10-6 12:13:52

墨家小子发表于 2014-10-6 11:54
那有没有解决的办法？

Hello，

I am afraid not... 期待毛子把虚拟化技术运用到主防模块里面吧。

显示全部楼层 · 发表于 2014-10-6 13:23:19

Wesly.Zhang 发表于 2014-10-6 12:13
Hello，

I am afraid not... 期待毛子把虚拟化技术运用到主防模块里面吧。

那为什么我 win7 64 位系统 SSDT被勾住的函数一大堆

有问题吗？

[已解决] 那个用低权限交互模式看看能不能拦截到样本写入服务项