Detection ratio: 7 / 56 BD主防 Vs 神网注入渗透攻击结果败了还杀不到木马DLL

显示全部楼层 · 发表于 2016-3-21 13:01:20

19L加1，虽然我没有满分，求pm，下午回来测，顺便求验证工具的名字

显示全部楼层 · 发表于 2016-3-21 13:03:36

rrorr 发表于 2016-3-21 13:01
19L加1，虽然我没有满分，求pm，下午回来测，顺便求验证工具的名字

你先告诉我你是不是打算套着沙盘玩？

显示全部楼层 · 发表于 2016-3-21 13:05:49

墨家小子发表于 2016-3-21 13:03
你先告诉我你是不是打算套着沙盘玩？

我一直是虚拟机双击的哦，虽然这次不是双击了

显示全部楼层 · 发表于 2016-3-21 13:08:03

rrorr 发表于 2016-3-21 13:05
我一直是虚拟机双击的哦，虽然这次不是双击了

走起~~

显示全部楼层 · 发表于 2016-3-21 13:22:45

本帖最后由 rrorr 于 2016-3-21 13:33 编辑

墨家小子发表于 2016-3-21 13:08
走起~~

虽然我不会用工具看，但是从BD日志已经十分明显的看出已经注入explorer成功并在下载了
更新点图

注销等待ing

显示全部楼层 · 发表于 2016-3-21 13:28:38

rrorr 发表于 2016-3-21 13:22
虽然我不会用工具看，但是从BD日志已经十分明显的看出已经注入explorer成功并在下载了

这就算不错不错的了，只是刚开始的第一步注入没有拦截到，后来的看日志好像拦截了，好多的explorer

你试试注销呢，如果注销后等一段时间，没有类似的拦截就说明防御成功

看来你运气真不错，给了那么多人地址，只有你成功测试了，恭喜恭喜恭喜你

表外泄哦~~

显示全部楼层 · 发表于 2016-3-21 13:34:17

rrorr 发表于 2016-3-21 13:22
虽然我不会用工具看，但是从BD日志已经十分明显的看出已经注入explorer成功并在下载了
更新点图
注 ...

对了，你能不能把日志粘贴上来我们欣赏一下

显示全部楼层 · 发表于 2016-3-21 13:40:46

rrorr 发表于 2016-3-21 13:22
虽然我不会用工具看，但是从BD日志已经十分明显的看出已经注入explorer成功并在下载了
更新点图

看你测试那些被注入的系统程序因为联网到拉黑网址所以被BD拦截了，没看拦截注入系统程序和拦截被注入的系统程序加载DLL，不开心

显示全部楼层 · 发表于 2016-3-21 13:42:12

本帖最后由 rrorr 于 2016-3-21 13:44 编辑

墨家小子发表于 2016-3-21 13:34
对了，你能不能把日志粘贴上来我们欣赏一下

都是图来的喔
注销再进pchunter打开一片空白了，换了powetool看了下explorer也没有不正常的注入，BD也没有弹窗了，我比较倾向于还存在，待会回来再测

显示全部楼层 · 发表于 2016-3-21 13:44:25

rrorr 发表于 2016-3-21 13:42
都是图来的喔
注销再进pchunter打开一片空白了，换了powetool看了下explorer也没有不正常的注入，BD也没 ...

等一会，看任务管理器有没有出现一大堆的系统程序，要等一会

[可疑文件] Detection ratio: 7 / 56 BD主防 Vs 神网注入渗透攻击结果败了还杀不到木马DLL