Detection ratio: 2 / 55 监视剪切板变更、截取屏幕或窗口、注入explorer……过SSF

显示全部楼层 · 发表于 2015-12-10 19:38:14

Renascence 发表于 2015-12-10 19:13
沙盘内运行程序报错退出

自己的机子不敢双击

显示全部楼层 · 发表于 2015-12-10 19:42:12

qftest 发表于 2015-12-10 19:26
是a一串数字的那个大大么？好象很久没见他在卡饭浮头了，上段时间只在湾湾的一个论坛见到，不记得有没记 ...

对啊就是一串数字前面是字母a 以前好像跟他讨论过，他的意思跟SSF官人好像一样
不过你可以跟官人说，为什么ESET就能拦截到注入那一步呢，好像ESET hips基本无压力

显示全部楼层 · 发表于 2015-12-10 19:46:51

qftest 发表于 2015-12-10 19:26
是a一串数字的那个大大么？好象很久没见他在卡饭浮头了，上段时间只在湾湾的一个论坛见到，不记得有没记 ...

还有就是你可以把样本以及SSF的拦截过程发到Wilders Security Forums上去，看看那些老外是怎么看待的

显示全部楼层 · 发表于 2015-12-10 19:49:38

墨家小子发表于 2015-12-10 19:46
还有就是你可以把样本以及SSF的拦截过程发到Wilders Security Forums上去，看看那些老外是怎么看待的

发到wsf的工作量比较大哦
上报了七八个样本给官人都没key快没动力啦

显示全部楼层 · 发表于 2015-12-10 19:54:11

qftest 发表于 2015-12-10 19:49
发到wsf的工作量比较大哦
上报了七八个样本给官人都没key快没动力啦

这不怪你，怪样本质量不高
那边关注度要比在这高多了，如果真是bug，他们也会提醒官方的

[可疑文件] Detection ratio: 2 / 55 监视剪切板变更、截取屏幕或窗口、注入explorer……过SSF