谁给官方上报一下这个程序，误报啊

显示全部楼层 · 发表于 2016-11-15 13:43:16

qftest 发表于 2016-11-15 13:42
这个貌似仍然不支持混淆？
一会试试能不能作为SSR的前置

玩好了记得教教我啊

显示全部楼层 · 发表于 2016-11-15 15:35:06

本地引擎报可以排除，如果是暴力女神报的........无法排除。
云的优先级很高，盖过本地设置。
杀游戏，杀杀杀。本地怎么排除都好，双击就带走一切，包括注册表相关项目。

显示全部楼层 · 发表于 2016-11-15 16:28:02

墨家小子发表于 2016-11-15 13:43
玩好了记得教教我啊

以前都是GOA前置，没试玩过和SSR搭配，结果发现不行

还是经典的GOA搭配好，爽得不要不要的，多线程加密连接真心黑科技

显示全部楼层 · 发表于 2016-11-16 08:56:04

qftest 发表于 2016-11-15 16:28
以前都是GOA前置，没试玩过和SSR搭配，结果发现不行
还是经典的GOA搭配好，爽得不要不要的，多线 ...

不会玩
貌似SSF现在能拦截注入了？
http://bbs.kafan.cn/thread-1867624-1-1.html

显示全部楼层 · 发表于 2016-11-16 08:56:53

HEMM 发表于 2016-11-15 15:35
本地引擎报可以排除，如果是暴力女神报的........无法排除。
云的优先级很高，盖过本地设置。
杀游戏，杀 ...

我真就把暴力女神忘记了，看来是月神杀的

显示全部楼层 · 发表于 2016-11-16 14:37:52

墨家小子发表于 2016-11-16 08:56
不会玩
貌似SSF现在能拦截注入了？
http://bbs.kafan.cn/thread-1867624-1-1.html

这个29#貌似1088以后就可以了，40#也可以，但还是有漏
比如HMPA的那个测试工具就拦不了，还有个Wallbreaker测试工具访问system内存的动作也拦不了https://cdn.download.comodo.com/securitytests/Wallbreaker.zip

哦对了，该工具测试四利用at修改\Device\NamedPipe\atsvc创建计划任务也拦不了
再比如sss修改LocalSecurityAuthority.Shutdown测试Shutdown提权重启动也拦不了https://cdn.download.comodo.com/securitytests/sss.zip
记不太清楚了，最近没有做系统的样本测试，反正就是说Spyshelter虽然有进步但还要加油

HMPA威武~

显示全部楼层 · 发表于 2016-11-17 09:27:51

qftest 发表于 2016-11-16 14:37
这个29#貌似1088以后就可以了，40#也可以，但还是有漏
比如HMPA的那个测试工具就拦不了，还有个Wallbrea ...

赶紧上报给SSF官方啊说不定能骗个终身key呢？

显示全部楼层 · 发表于 2016-11-17 12:14:34

墨家小子发表于 2016-11-17 09:27
赶紧上报给SSF官方啊说不定能骗个终身key呢？

去年就上报了，类似的还有几个上报，都是以前玩样本时发现的，但一直没收到回复

所以我现在都不管了，爱咋咋滴

显示全部楼层 · 发表于 2016-11-17 12:17:58

qftest 发表于 2016-11-17 12:14
去年就上报了，类似的还有几个上报，都是以前玩样本时发现的，但一直没收到回复
所以我现在都不管 ...

你当初反馈的文本还在不？PM给我，老子好久没去Spyshelter骂大街了

显示全部楼层 · 发表于 2016-11-17 12:20:53

qftest 发表于 2016-11-17 12:14
去年就上报了，类似的还有几个上报，都是以前玩样本时发现的，但一直没收到回复
所以我现在都不管 ...

对了，我昨天自定义规则排除不了
自定义规则：禁止ie调用系统程序，C:\Windows\**.exe
然后关闭IE的时候总是提示禁止rundll32.exe，排除也不行

[求助] 谁给官方上报一下这个程序，误报啊

本帖子中包含更多资源

本帖子中包含更多资源