好像穿破eset的hips交互模式了？29楼更新

显示全部楼层 · 发表于 2014-11-6 22:58:10

本帖最后由墨家小子于 2014-11-7 13:13 编辑

http://bbs.kafan.cn/thread-1784746-1-1.html 左边那个包里的fawin7.exe把浏览器的图标修改了

修改之后假的图标都指向自己的文件路径

以上hips交互模式没有反应

SSF也没有反应

爽歪歪。。。

大家虚拟机验证一下吧

29楼：http://bbs.kafan.cn/forum.php?mo ... 31&pid=33170370

显示全部楼层 · 发表于 2014-11-7 12:34:10

本帖最后由 Renascence 于 2014-11-7 13:08 编辑

墨家小子发表于 2014-11-7 12:26
哎呀我去你的就修改替换了有的人哪里就不替换呢什么情况？？？
你看一下原来的ie图标还在不？

截图如下

桌面上多出来一个高仿的IE图标（原来没有IE图标），而且沙盘也证实这个快捷方式是新生成的。

继续追踪，到D盘看一下，果然多了一个文件夹

双击运行那个Intenets Expleror，打开这个网页

双击运行那个Mozill Firefox，是这样的

无论运行哪一个，都会出现这个弹窗

P.S. 这个Intenets Expleror和Mozill Firefox碉堡啊

显示全部楼层 · 发表于 2014-11-6 23:01:35

恭喜露珠又玩坏了一款HIPS^_^

显示全部楼层 · 发表于 2014-11-6 23:09:17

sunnyjianna 发表于 2014-11-6 23:01
恭喜露珠又玩坏了一款HIPS^_^

看看吧太屌了我的浏览器啊。。。

显示全部楼层 · 发表于 2014-11-6 23:10:57

……碉堡了，我现在用费尔了，终身key

显示全部楼层 · 发表于 2014-11-6 23:12:19

sunnyjianna 发表于 2014-11-6 23:10
……碉堡了，我现在用费尔了，终身key

别跟我提key好不两枚费尔终身key在手天下我有

显示全部楼层 · 发表于 2014-11-6 23:16:44

试试双击，初步使用费尔感觉还行。弹了几个注册表的窗口，因为点击了数字卫士的IE主页绑定，直接拦截了

显示全部楼层 · 发表于 2014-11-6 23:17:32

sunnyjianna 发表于 2014-11-6 23:16
试试双击，初步使用费尔感觉还行。弹了几个注册表的窗口，因为点击了数字卫士的IE主页绑定，直接拦截了

图标呢替换了没有？？？

显示全部楼层 · 发表于 2014-11-6 23:18:39

没有，还是不错的。我学不好HIPS，可惜了OFP的终生key

显示全部楼层 · 发表于 2014-11-6 23:19:50

sunnyjianna 发表于 2014-11-6 23:18
没有，还是不错的。我学不好HIPS，可惜了OFP的终生key

你右键浏览器看看属性截图上来特别是ie的

显示全部楼层 · 发表于 2014-11-6 23:28:57

手机上网，工作环境远离人烟，没有网络

[讨论] 好像穿破eset的hips交互模式了？29楼更新

本帖子中包含更多资源

本帖子中包含更多资源