Detection ratio: 9 / 54 挂马，一旦放行执行，样本各种花样注入，HMPA、ESET拦截

显示全部楼层 · 发表于 2016-1-29 11:34:40

lixihong10 发表于 2016-1-28 19:36
这样子就可以了。

我是说只要触犯截图中的设置，eset的hips就弹窗（在自动模式中新建一个规则，这个规则只拦截任何程序修改其他程序的内存）

显示全部楼层 · 发表于 2016-1-29 16:05:50

墨家小子发表于 2016-1-28 14:04
@qftest @综合症初期患者 @lixihong10
敢不敢试试在win8.1、win10（X64）下测试注入

抱歉，现在在家里
手里只有能运行XP的老机器

显示全部楼层 · 发表于 2016-1-30 14:37:40

墨家小子发表于 2016-1-29 08:51
你给我一个截图看看

昨天没上线。

显示全部楼层 · 发表于 2016-1-30 14:39:46

lixihong10 发表于 2016-1-30 14:37
昨天没上线。

没看懂呢

显示全部楼层 · 发表于 2016-1-30 14:40:48

墨家小子发表于 2016-1-30 14:39
没看懂呢

纳尼。。。。

交互模式，你用的交互模式么？

显示全部楼层 · 发表于 2016-1-30 14:41:54

lixihong10 发表于 2016-1-30 14:40
纳尼。。。。

交互模式，你用的交互模式么？

自动模式，再新建了一个只拦截注入添加启动项的规则

显示全部楼层 · 发表于 2016-1-30 14:46:01

墨家小子发表于 2016-1-30 14:41
自动模式，再新建了一个只拦截注入添加启动项的规则

当然要用交互模式了。。。

显示全部楼层 · 发表于 2016-1-30 14:47:16

lixihong10 发表于 2016-1-30 14:46
当然要用交互模式了。。。

不用也可以啊，用自动模式新建规则之后也一样拦截，别的行为放过交给SSF

显示全部楼层 · 发表于 2016-1-30 14:49:35

lixihong10 发表于 2016-1-30 14:46
当然要用交互模式了。。。

李哥，你用eset看看这个http://bbs.kafan.cn/thread-1874755-1-1.html
看看是谁添加启动项的

显示全部楼层 · 发表于 2016-1-30 15:08:04

墨家小子发表于 2016-1-30 14:49
李哥，你用eset看看这个http://bbs.kafan.cn/thread-1874755-1-1.html
看看是谁添加启动项的

允许

允许

那些样本全部都是三步就炸了。。。。

[可疑文件] Detection ratio: 9 / 54 挂马，一旦放行执行，样本各种花样注入，HMPA、ESET拦截