Detection ratio: 9 / 54 挂马，一旦放行执行，样本各种花样注入，HMPA、ESET拦截

显示全部楼层 · 发表于 2016-1-28 15:14:53

墨家小子发表于 2016-1-28 14:04
@qftest @综合症初期患者 @lixihong10
敢不敢试试在win8.1、win10（X64）下测试注入

没有win8。。。。 win7要测么。

显示全部楼层 · 发表于 2016-1-28 17:22:37

lixihong10 发表于 2016-1-28 15:14
没有win8。。。。 win7要测么。

走起，我看看你的混合式拦截组合效力如何

显示全部楼层 · 发表于 2016-1-28 18:05:29

墨家小子发表于 2016-1-28 17:22
走起，我看看你的混合式拦截组合效力如何

允许

离开

允许

允许

系统免疫

显示全部楼层 · 发表于 2016-1-28 18:20:11

lixihong10 发表于 2016-1-28 18:05
允许

离开

很失望啊，我这里样本执行之后到处注入，ESET的HIPS不停的提示修改，对了，只要ESET的HIPS只提示修改内存你是怎么新建规则的，我发现在大好人模式里新建一个修改内存就提示的规则十分实用，剩下的活就交给SSF

显示全部楼层 · 发表于 2016-1-28 19:36:03

墨家小子发表于 2016-1-28 18:20
很失望啊，我这里样本执行之后到处注入，ESET的HIPS不停的提示修改，对了，只要ESET的HIPS只提示修改内存 ...

这样子就可以了。

显示全部楼层 · 发表于 2016-1-28 20:48:05

lixihong10 发表于 2016-1-28 19:36
这样子就可以了。

是不是应该只选最下面那个啊，还有源程序能不能选定文件夹？

显示全部楼层 · 发表于 2016-1-28 21:33:21

墨家小子发表于 2016-1-28 20:48
是不是应该只选最下面那个啊，还有源程序能不能选定文件夹？

是最下面那个不用勾选。这个是所有程序。文件夹就不知道了我是一条条弄的。
这个修改其他应用程序的状态用到这条的不多。

显示全部楼层 · 发表于 2016-1-28 22:25:23

lixihong10 发表于 2016-1-28 21:33
是最下面那个不用勾选。这个是所有程序。文件夹就不知道了我是一条条弄的。
这个修改其他应用程序的状 ...

咱俩说两叉了，我是说让hips只提示修改内存（注入）的有弹窗，你看我二楼的截图

显示全部楼层 · 发表于 2016-1-28 23:54:17

墨家小子发表于 2016-1-28 22:25
咱俩说两叉了，我是说让hips只提示修改内存（注入）的有弹窗，你看我二楼的截图

你没看错就是这个额。。。。。。那个规则的意思就是除了内存修改弹窗其他都不弹窗。

显示全部楼层 · 发表于 2016-1-29 08:51:18

lixihong10 发表于 2016-1-28 23:54
你没看错就是这个额。。。。。。那个规则的意思就是除了内存修改弹窗其他都不弹窗。

你给我一个截图看看

[可疑文件] Detection ratio: 9 / 54 挂马，一旦放行执行，样本各种花样注入，HMPA、ESET拦截