850游戏远控木马

显示全部楼层 · 发表于 2016-9-13 16:00:52

驭龙发表于 2016-9-12 09:53
嗯，只是连接了，并没有被远控，如果挂机一段时间，或许对方才会有操作吧，不过我没有挂。

现在看来对 ...

hips是不是不好看出是不是远控这些的防火墙才是这类的克星？

显示全部楼层 · 发表于 2016-9-13 16:02:02

导演AZ 发表于 2016-9-13 16:00
hips是不是不好看出是不是远控这些的防火墙才是这类的克星？

不一定，如果是带ND的HIPS也是能看出联网行为的

显示全部楼层 · 发表于 2016-9-13 16:54:48

驭龙发表于 2016-9-13 09:25
保密协议不能多说，不过变化不大

那就无所谓了

显示全部楼层 · 发表于 2016-9-13 18:08:37

阿里小白帽发表于 2016-9-13 08:48
实机扫描报毒
双击安装完瑞星安全云无反应安装完毕后全盘杀

这是监控漏了吧

显示全部楼层 · 发表于 2016-9-13 18:14:28

驭龙发表于 2016-9-13 16:02
不一定，如果是带ND的HIPS也是能看出联网行为的

ND的不属于防火墙吗

感觉差不多啊

显示全部楼层 · 发表于 2016-9-13 18:21:04

导演AZ 发表于 2016-9-13 18:14
ND的不属于防火墙吗感觉差不多啊

好的HIPS不是有4D防御么？AD RD FD ND啊

显示全部楼层 · 发表于 2016-9-18 11:11:39

MSE miss

[病毒样本] 850游戏远控木马