一个图给关心注入的人吃点“定心丸'

HEMM

深山红叶__ 发表于 2016-3-28 23:51
http://bbs.kafan.cn/thread-1777037-1-1.html
样本是墨家小子的bypass ssf注入，hx1997给的解释。
此帖 ...

呀！欢迎来做客，好久不见了啊知秋~
漏洞利用.....

深山红叶__

HEMM 发表于 2016-3-29 00:04
呀！欢迎来做客，好久不见了啊知秋~
漏洞利用.....

Hi.好久不见！

柯林

深山红叶__ 发表于 2016-3-28 23:51
http://bbs.kafan.cn/thread-1777037-1-1.html
样本是墨家小子的bypass ssf注入，hx1997给的解释。
此帖 ...

此贴说的也是常规手段，那帖子里的在毛豆强化设置后能否防御，需要测试一下看看。

64位win10下简单测试了下，自动隔离入沙，限制级，没什么吧。关闭沙盘测试HIPS，这个不知道意义大不大，疯狂模式不是日常所用，安全模式不知道，等试一下。话说两年前的东东了，不至于两年没进步吧，你们当时测试用的系统平台是xp？

不与编程打交道，API函数应用之类我不懂，作为用家只是简单看下行为，是不是你把样本改了？comodo安全模式下测试，只是启动记事本，没有你们贴中驱动IE的行为（可能跟win10默认浏览器Edge有关），具体注入是指哪一种，表面上看不出来，没有内存访问的拦截，如果是以添加启动项来说，不结束样本直接重启后没有启动项被添加。

清道夫900

HEMM 发表于 2016-3-29 00:02
默认规则写的是什么我早就忘光了，我安装毛豆的第一件事情就是删光所有规则，签名倒是没删，怕麻烦不敢.. ...

入沙是个头疼的问题，正因为sandbox机制存在，所以丝般的流畅早已经不在。

柯林

清道夫900 发表于 2016-3-29 09:32
入沙是个头疼的问题，正因为sandbox机制存在，所以丝般的流畅早已经不在。

没有感觉，日常应用程序，自动沙外执行，系统轻快的感觉，在用过的安软里面是最好的，64位win10系统+CIS

清道夫900

柯林 发表于 2016-3-29 10:02
没有感觉，日常应用程序，自动沙外执行，系统轻快的感觉，在用过的安软里面是最好的，64位win10系统+CIS

首次运行个大的应用程序看看U的占用率和硬盘读写情况就知道了。

柯林

清道夫900 发表于 2016-3-29 10:49
首次运行个大的应用程序看看U的占用率和硬盘读写情况就知道了。

多长时间的占用，跟其它杀软或无沙盘的毛豆比较过吗？

清道夫900

柯林 发表于 2016-3-29 12:47
多长时间的占用，跟其它杀软或无沙盘的毛豆比较过吗？

跟3系比，卡不卡？跟5系比，卡不卡？

柯林

清道夫900 发表于 2016-3-29 12:58
跟3系比，卡不卡？跟5系比，卡不卡？

一点感觉都没有，从来就不感觉到卡？说卡的，检查自己的系统环境，检查自己的规则设置，3.14之类的规则设置不当，开机都蓝屏或宕机，更别说流畅了。

清道夫900

柯林 发表于 2016-3-29 13:01
一点感觉都没有，从来就不感觉到卡？说卡的，检查自己的系统环境，检查自己的规则设置，3.14之类的规则设 ...

好吧，你赢了。