好像穿破eset的hips交互模式了？29楼更新

显示全部楼层 · 发表于 2014-11-7 15:28:02

coolcfan 发表于 2014-11-7 15:03
没懂，桌面上建个快捷方式这事儿为何应该是防御点？

释放恶意程序、替换系统图标并指向恶意程序，这些是前期隐蔽的准备工作；如果用户没有察觉系统图标的异常，照常双击后就会启动恶意程序。

正常的程序是没有需要、也不应该修改系统图标的，所以只要出现这种举动，就可以判定程序居心叵测，拦截并发出警告提醒用户就没错。

显示全部楼层 · 发表于 2014-11-7 15:44:45

eset的驱动挂钩点是我见过的主流杀软里最少的。。。。

所以。。。

显示全部楼层 · 发表于 2014-11-7 16:11:35

可以上报给ESET

显示全部楼层 · 发表于 2014-11-7 17:15:31

Tomin2009 发表于 2014-11-7 14:49
我什么都没用，只有SSF~
感觉像是同时弹出两个窗口，因为前面的没有允许或处理，后面的就白屏，然后假死 ...

你看看记录拦截到什么了

显示全部楼层 · 发表于 2014-11-7 17:16:06

wwdboy 发表于 2014-11-7 16:11
可以上报给ESET

懒还是留给别人上报吧

显示全部楼层 · 发表于 2014-11-7 18:13:03

我的chrome没有任何变化~~~应该是ie的问题吧~~~

显示全部楼层 · 发表于 2014-11-7 18:26:00

恭喜又一台hips宣告被破

显示全部楼层 · 发表于 2014-11-7 19:54:48

果然没报！

显示全部楼层 · 发表于 2014-11-7 22:48:28

wangyunxi80 发表于 2014-11-7 19:54
果然没报！

结果呢？看没看浏览器的快捷方式有没有变化？

显示全部楼层 · 发表于 2014-11-8 11:07:52

Renascence 发表于 2014-11-7 12:24
华丽丽的过了SONAR，沙盘运行了一下，生成了一个ie.lnk

谁说过了SONAR?

[讨论] 好像穿破eset的hips交互模式了？29楼更新