File name: d3d10core.dll Comodo全开战斗模式 Vs 神网渗透攻击+加密勒索挂马毛豆败

显示全部楼层 · 发表于 2016-3-25 23:24:03

墨家小子发表于 2016-3-25 23:16
帖子都没看明白还说测试呢，楼下那么多求挂马网页的看不见吗？

所以我果断承认错误并红字加粗标出，你为何还要以不友好的语言回复？一个人不小心踩了你一下，就是故意伤害么？

显示全部楼层 · 发表于 2016-3-25 23:25:57

HEMM 发表于 2016-3-25 23:20
毛豆那个沙和尚貌似只管制可执行文件，看了下，DLL也在此列的.....布吉岛为什么放掉了......难道是因为系 ...

IE最开始会创建一个dll文件在C:\ProgramData，不清楚毛豆为什么没有提示，我没有添加任何自定义规则，不然?:*|应该能拦截到
ie还是可信任呢，为什么那个exe就入沙了？
怀疑是不是命令行出现问题导致毛豆识别不了那个黑dll

显示全部楼层 · 发表于 2016-3-25 23:33:33

本帖最后由 HEMM 于 2016-3-25 23:35 编辑

墨家小子发表于 2016-3-25 23:25
IE最开始会创建一个dll文件在C:\ProgramData，不清楚毛豆为什么没有提示，我没有添加任何自定义规则，不 ...

在那个地方创建未知信誉DLL，毛豆应该进行管制才对，管制不了，说明毛豆那个环节有问题，应该不是信誉，难道是那个最新力作沙盘？？

D+嘛....早就没怎么管了，这你应该也知道......加上默认规则本来就尼克松，你可真松~
PS:命令行我不懂...就是这么无知~

显示全部楼层 · 发表于 2016-3-25 23:35:40

HEMM 发表于 2016-3-25 23:33
在那个地方创建未知信誉DLL，毛豆应该进行管制才对，管制不了，说明毛豆那个环节有问题，应该不是信誉， ...

测试的时候我也是懵逼啊，没进沙盘没拦截创建……

显示全部楼层 · 发表于 2016-3-25 23:40:38

本帖最后由 ikimi 于 2016-3-27 15:21 编辑

dsb2466 发表于 2016-3-25 10:06
楼主。。。。那个网址能发我一下么

masterlee.com

显示全部楼层 · 发表于 2016-3-25 23:40:46

墨家小子发表于 2016-3-25 23:35
测试的时候我也是懵逼啊，没进沙盘没拦截创建……

力作都没出手啊~
何况还是陈年老D~，得手写规则去控，还布吉岛能否控制的住，反正我是不敢的，胆子小没烦恼~
得靠angels李子上了，8过最近很少见，没时间吧~剩下的毛豆区也就林姐姐了，我一水货，三秒钟被病毒吓哭~

显示全部楼层 · 发表于 2016-3-26 08:38:36

墨家小子发表于 2016-3-25 22:13
那为什么IE启动的那个exe就被拉进沙盘了？同样是ie创建的dll，毛豆看不到？
你这挽回面子的回复说服力不 ...

并非是为毛豆挽回面子

请问一下大神如果为ie制定相应的规则(创建dll exe 询问调用其他程序询问)是否可以防这一类攻击

显示全部楼层 · 发表于 2016-3-26 11:13:26

pbbh07 发表于 2016-3-26 08:38
并非是为毛豆挽回面子

请问一下大神如果为ie制定相应的规则(创建dll exe 询问调用其他程序询问)是否 ...

知道行为后有针对性的加规则必须能防啊，VSE也是一样的
但问题的重点不在这里，重点是防注入，而且是无实体dll的注入控制（我记得MJ几年前曾科普过），如果不是为了长久的控制你的电脑根本没必要生成dll写自启动，在线干完活就闪了神不知鬼不觉，配一个memprotect或HMPA之类的东西还是挺有必要

显示全部楼层 · 发表于 2016-3-26 11:21:28

liulangzhecgr 发表于 2016-3-25 10:45
不要贴到此楼上，能发给我吗？！

masterlee.com

显示全部楼层 · 发表于 2016-3-26 12:42:11

qftest 发表于 2016-3-26 11:13
知道行为后有针对性的加规则必须能防啊，VSE也是一样的
但问题的重点不在这里，重点是防注入，而且是无 ...

HMPA3.5是不是有什么重大更新
听你提到过几次

[可疑文件] File name: d3d10core.dll Comodo全开战斗模式 Vs 神网渗透攻击+加密勒索挂马 毛豆败