带验证过火眼和哈勃的一个简单敲竹杠

学雷锋做人

左手 发表于 2016-3-5 21:24
编毒卫队？
是你编写的HIPS吗?
可否分享。

还不算HIPS，并不全面，简单的API HOOK拦截

windows7爱好者

学雷锋做人 发表于 2016-3-5 21:28
还不算HIPS，并不全面，简单的API HOOK拦截

我无耻的说一句，还是想要
当然你完全可以不分享

学雷锋做人

windows7爱好者 发表于 2016-3-5 21:36
我无耻的说一句，还是想要
当然你完全可以不分享

其实这东西是有针对性的，到时候我出个录像，你们就明白了

saga3721

文件 ID         文件名         大小(字节)         结果
28740245         %E5%AF%86%E7%A0%81100.rar         1.52 MB         OK

以下位置提供了存档中包含的文件及其结果的列表:
文件 ID         文件名         大小(字节)         结果
28740246                 1.61 MB         UNDER ANALYSIS

学雷锋做人

@左手 @windows7爱好者
两位朋友可能对工具感兴趣，其实并不是我不想分享，只是能拦截的范围小，还是建议大家用专业的HIPS，几句话说不清楚，看演示录像就知道干嘛的了（录像用的是屏幕录像专家，生成exe可执行文件，可以自播放！）
百度云：http://pan.baidu.com/s/1c0PRAi0
深山红叶测试工具：http://bbs.kafan.cn/thread-1717709-1-1.html

轩夏

eset

name="C:\Users\XuanXia\Desktop\密码100\密码100.exe", threat="", action="", info="Incorrect file checksum (CRC); the file is probably password protected."
name="C:\Users\XuanXia\Desktop\密码100\密码100.exe » BAT2EXE » 新建 文本文档.bat", threat="", action="", info="Incorrect file checksum (CRC); the file is probably password protected."