你们是怎么拦截这种脚本文件？

显示全部楼层 · 发表于 2016-3-16 21:09:16

qftest 发表于 2016-3-16 11:44
理论方面的欠缺使得我与人交流比较费劲

我不费劲，我是先喷再理解对方对错，错了我就认怂，对了我就骂到对面肺出血，前提是对方不能像东方石那样的，毕竟我的心里承受能力处于社会主义初级阶段

显示全部楼层 · 发表于 2016-3-16 21:46:57

qftest 发表于 2016-3-16 11:44
理论方面的欠缺使得我与人交流比较费劲

对了，跟你说个笑话，我是使劲折腾了一把Dan神，前几天不是申请VS pro吗？我就用中文发了一封邮件，很正宗的汉语言，然后Dan神很快就回复了，说OK了，然后我就又回复了一句：3q歪瑞玛去，昨天Dan大神回复我说，您能给我翻译成英语吗？

我在想回复他说我回复给你的就是英文啊

显示全部楼层 · 发表于 2016-3-16 21:49:26

墨家小子发表于 2016-3-16 21:46
对了，跟你说个笑话，我是使劲折腾了一把Dan神，前几天不是申请VS pro吗？我就用中文发了一封邮件，很正 ...

哈哈哈，这样调戏Dan神真的好吗
他真的通过你的申请了？哇，尼玛早知道我也用中文，害我查了半天字典才凑出那几句鸟语

显示全部楼层 · 发表于 2016-3-16 22:30:04

本帖最后由墨家小子于 2016-3-16 22:31 编辑

qftest 发表于 2016-3-16 21:49
哈哈哈，这样调戏Dan神真的好吗
他真的通过你的申请了？哇，尼玛早知道我也用中文，害我查了半天 ...

给了给了，我还改了密码，准备过几天忽悠别人买了，你说我卖200块合适不？
给就用，不给拉倒，我还求他怎么的，行走江湖就是一个字，莽

生死看淡，不服就干

显示全部楼层 · 发表于 2016-3-17 23:49:27

这个端口就是关机界面的吧

显示全部楼层 · 发表于 2016-3-17 23:55:31

导演AZ 发表于 2016-3-17 23:49
这个端口就是关机界面的吧

毛豆拦截到这个?咖啡似乎没法，只能禁止主体wscript了

显示全部楼层 · 发表于 2016-3-18 00:05:32

柯林发表于 2016-3-17 23:55
毛豆拦截到这个?咖啡似乎没法，只能禁止主体wscript了

我只是想看看到底他做了什么第一次禁止js运行进程还是出现关机界面第二我就想在com借口哪里试试直接在受保护的com那里添加了 *
然后双击就出现了这个

显示全部楼层 · 发表于 2016-3-18 08:51:37

导演AZ 发表于 2016-3-18 00:05
我只是想看看到底他做了什么第一次禁止js运行进程还是出现关机界面第二我就想在com借口哪里试试 ...

我还以为会是拦截到shell32.dll执行shutdown.exe
看来wscript.exe与cmd.exe一样属于需要重点看护的对象，所谓的shell code很多就是wscript.exe在做吧

显示全部楼层 · 发表于 2016-3-18 09:57:27

2016-3-18 9:56:13 将由访问保护规则 (当前不强制执行规则) 禁止 -------\Administrator C:\WINDOWS\SYSTEM32\WSCRIPT.EXE C:\Documents and Settings\Administrator\桌面\关机.js 用户定义的规则:新规则已阻止的操作: 读取

显示全部楼层 · 发表于 2016-3-18 09:59:51

[讨论] 你们是怎么拦截这种脚本文件？

评分

本帖子中包含更多资源

本帖子中包含更多资源