File name: d3d10core.dll Comodo全开战斗模式 Vs 神网渗透攻击+加密勒索挂马毛豆败

显示全部楼层 · 发表于 2016-3-29 21:33:52

本帖最后由墨家小子于 2016-3-29 21:56 编辑

既然大家都觉得毛豆防御注入这么牛逼，我有一点点不同看法，可以不？

测试毛豆防御注入的挂马网页在本页另外的截图里找

想测试的，请：SS全局，一次IP不行，清空IE缓存，再切换IP试
http://bbs.kafan.cn/thread-2034559-1-1.html

我说的是在这里找吗？截图

：File name: TMP170D.exe Detection ratio: 6 / 57 Outpost Vs 神网，败！

毛豆防御全开

事实是：进入该神网之后，恶意代码控制IE，IE启动conhost并注入（VIPRE有测试帖证明，在样本区），conhost启动taskhost并注入（ESET hips有测试帖证明，在样本区），紧接着，conhost启动explorer并注入（ESET hips有测试帖证明，在样本区），随后毛豆把该神网的另外一个木马入沙了，对于被注入的explorer创建的木马DLL根本没有反应，沙盘？沙盘是什么啊？我不懂，我就知道那个木马dll已经被毛豆识别为白名单程序了。

以上注入行为毛豆完全没有反应

老玩过去的样本算什么能耐，实机挑战挂马网页才是王道，不是都说防御注入哪家强，中国山东找蓝翔么？试试呗，动嘴不动手啊？

我是win8.1 X64 哦~ 沙盘开哦~

估计下一个话题就是打好系统补丁很重要了

昨日重现之~~~~~~~实事求是——v6的沙盘被在线秒杀（更新：OA默认设置成功防御）

显示全部楼层 · 发表于 2016-3-29 21:49:26

本帖最后由 HEMM 于 2016-3-29 21:50 编辑

欢迎来踢馆~我就是个好奇爱看热闹的猫咪~
我就不去巴啦啦网站了，我怕我的游戏全死光..........都加密了我还玩个鬼!
我去找点吃的先，饿了！

显示全部楼层 · 发表于 2016-3-29 22:11:12

楼主能PM下网址么？样本区和毒网区我愣是没找到那个网址在哪里。

显示全部楼层 · 发表于 2016-3-29 23:04:44

看这吧！http://bbs.kafan.cn/thread-2034608-2-1.html
有恐惧症的就套版上一堆的规则就好了。

显示全部楼层 · 发表于 2016-3-29 23:13:34

本帖最后由 darkwolf_99 于 2016-3-30 10:30 编辑

以前也被秒过，你的网址我发的贴

围观精彩

补：我去，原来引用的是我的贴，我都快忘记了

觉得HMPA这类专业防注入的越来越重要

，HIPS区里几个还健在的在x64里这方面都不怎么样

显示全部楼层 · 发表于 2016-3-30 19:11:32

Candygu 发表于 2016-3-29 22:11
楼主能PM下网址么？样本区和毒网区我愣是没找到那个网址在哪里。

箭头所指链接里的截图

显示全部楼层 · 发表于 2016-3-30 19:12:23

BBCALL 发表于 2016-3-29 23:04
看这吧！http://bbs.kafan.cn/thread-2034608-2-1.html
有恐惧症的就套版上一堆的规则就好了。

我闲得我

显示全部楼层 · 发表于 2016-3-30 22:04:43

墨家小子发表于 2016-3-30 19:11
箭头所指链接里的截图

原来如此，感谢感谢

显示全部楼层 · 发表于 2016-3-30 22:52:43

墨家小子发表于 2016-3-30 19:12
我闲得我

你没有闲吧！你的发表使这里更精彩，也使大家能检视一下是否如此。

显示全部楼层 · 发表于 2016-3-31 22:29:22

火绒飘过

[讨论] File name: d3d10core.dll Comodo全开战斗模式 Vs 神网渗透攻击+加密勒索挂马毛豆败

本帖子中包含更多资源

评分

本帖子中包含更多资源

[讨论] File name: d3d10core.dll Comodo全开战斗模式 Vs 神网渗透攻击+加密勒索挂马 毛豆败

本帖子中包含更多资源

评分

本帖子中包含更多资源

[讨论] File name: d3d10core.dll Comodo全开战斗模式 Vs 神网渗透攻击+加密勒索挂马毛豆败