今天终于见到神网真容了，附带神网产物~

显示全部楼层 · 发表于 2016-4-17 15:45:41

墨家小子发表于 2016-4-17 15:39
疯狂就疯狂，拿出疯狂测试的截图才能让人信服啊，IE启动调用别的程序的行为很常见吧，拦截了算什么 ...

恩，确实是这样
SSF在x64下也没有取消拦截注入，事实上却根本拦截不了。我还记得头两次给官人写信提意见的时侯官人还忽悠我
反正没有经过实践证实的都不过是假设而已，没什么说服力

显示全部楼层 · 发表于 2016-4-17 15:46:51

墨家小子发表于 2016-4-17 14:30
没有见过，你说的A启动B，eset hips有ad控制，一般都是这样的提示

看这张图就明白了，用的Process.Start他也算修改其他应用程序的状态。

显示全部楼层 · 发表于 2016-4-17 15:50:13

深山红叶__ 发表于 2016-4-17 15:43
对，comodo的弹窗和md或其它hips拦截进程创建是一个意思，只是comodo加上了“这可能与进程控制有关”，这 ...

感觉毛豆官方文案还是有些文字功力的
不像SSF官方因为拦截不到注入被无数次的打脸还死硬不承认呈现鲜明对比啊

显示全部楼层 · 发表于 2016-4-17 15:53:09

lixihong10 发表于 2016-4-17 15:46
看这张图就明白了，用的Process.Start他也算修改其他应用程序的状态。

毛豆拦截的是A启动B，ESET拦截的是A注入B，你想表达的是不是这个意思？那A究竟有没有注入B呢？谁用VIPRE测试一下

显示全部楼层 · 发表于 2016-4-17 15:56:24

qftest 发表于 2016-4-17 15:45
恩，确实是这样
SSF在x64下也没有取消拦截注入，事实上却根本拦截不了。我还记得头两次给官人写信提意见 ...

一提这个就火大，昨天别人给我一个SSP终身key，我就是不敢用，没有53护法，很容易被搞啊，只好加了一个NoVirusThanks EXE Radar Pro

显示全部楼层 · 发表于 2016-4-17 16:04:23

墨家小子发表于 2016-4-17 15:56
一提这个就火大，昨天别人给我一个SSP终身key，我就是不敢用，没有53护法，很容易被搞啊，只好加了 ...

所以我早就给SSP配上了ERP

显示全部楼层 · 发表于 2016-4-17 16:33:57

墨家小子发表于 2016-4-17 15:53
毛豆拦截的是A启动B，ESET拦截的是A注入B，你想表达的是不是这个意思？那A究竟有没有注入B呢？谁用VIPRE ...

没有注入只是启动。

显示全部楼层 · 发表于 2016-4-17 16:34:36

墨家小子发表于 2016-4-17 15:53
毛豆拦截的是A启动B，ESET拦截的是A注入B，你想表达的是不是这个意思？那A究竟有没有注入B呢？谁用VIPRE ...

这是在说:我随便写一个只有createprocess()而与注入无关的程序，eset的hips都会报修改状态。看来eset的hips和其它的一样也是通过创建进程来判断注入？

显示全部楼层 · 发表于 2016-4-17 16:37:02

请问神网是什么东东~~我是个小小的WEB工程师

显示全部楼层 · 发表于 2016-4-17 17:41:40

同问神网是神马东东？

[病毒样本] 今天终于见到神网真容了，附带神网产物~