你的eset交互模式能不能拦截住这个样本？

显示全部楼层 · 发表于 2014-10-8 20:53:18

http://yunpan.cn/cgWHjMWMNqqxn （提取码：7e92）

虚拟机里玩哈

主要是看hips能不能拦截到样本写入启动项红色的拦截不到就死了

2014/10/8 20:49:46 C:\Users\SSSSSS\Desktop\svchsot\svchsot.exe 获取其他应用程序的访问权 C:\Windows\explorer.exe 阻止一些访问基于策略的模式终止/暂停其他应用程序,修改其他应用程序的状态

2014/10/8 20:49:46 C:\Users\SSSSSS\Desktop\svchsot\svchsot.exe 修改启动设置 HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RUN\19312F07 已阻止基于策略的模式

2014/10/8 20:49:46 C:\Windows\SysWOW64\net.exe 启动新应用程序 C:\Windows\SysWOW64\net1.exe 已阻止 基于策略的模式

显示全部楼层 · 发表于 2014-10-9 14:58:20

本帖最后由 TasteFeel 于 2014-10-9 17:46 编辑

只要你的能阻止，其他人的也应该可以

开始关闭保护下载，策略模式

显示全部楼层 · 发表于 2014-10-9 15:37:10

TasteFeel 发表于 2014-10-9 14:58
只要你的能阻止，其他人的也应该可以

看好了再说贴出的基于策略的模式我说的是交互模式不想测试就别回帖了

[求助] 你的eset交互模式能不能拦截住这个样本？

本帖子中包含更多资源