Detection ratio: 1 / 56 打开进程svchost以修改访问权限不要怂求双击求虐

显示全部楼层 · 发表于 2016-11-19 23:38:46

楼主的样本火绒全靠自定义防护了

显示全部楼层 · 发表于 2016-11-19 23:47:57

瑞星云端测试版miss

显示全部楼层 · 发表于 2016-11-20 11:06:17

本帖最后由导演AZ 于 2016-11-20 11:07 编辑

vm001 发表于 2016-11-19 23:38
楼主的样本火绒全靠自定义防护了

火绒现在可以自定义保护内存访问了吗
我记得以前没有啊只有在官方规则里有保护系统重要进程一栏

哦仔细看了下你这边是执行啊
还有一些是不需要父子关系执行的直接进程访问

显示全部楼层 · 发表于 2016-11-20 13:23:39

导演AZ 发表于 2016-11-20 11:06
火绒现在可以自定义保护内存访问了吗
我记得以前没有啊只有在官方规则里有保护系统重要进程一栏

无法自定义保护真正的注入，这样误报太多了。。
我这个自定义只是保护explorer被注入以后创建svchost傀儡进程干坏事。
通用性不高

显示全部楼层 · 发表于 2016-11-20 13:24:12

导演AZ 发表于 2016-11-20 11:06
火绒现在可以自定义保护内存访问了吗
我记得以前没有啊只有在官方规则里有保护系统重要进程一栏

无法自定义保护真正的注入，这样误报太多了。。
我这个自定义只是保护explorer被注入以后创建svchost傀儡进程干坏事。
通用性不高

显示全部楼层 · 发表于 2016-11-20 17:11:45

vm001 发表于 2016-11-19 23:38
楼主的样本火绒全靠自定义防护了

火绒这么好玩了？

显示全部楼层 · 发表于 2016-11-20 17:12:13

hup 发表于 2016-11-19 23:47
瑞星云端测试版miss

怎么不用费尔了

显示全部楼层 · 发表于 2016-11-20 17:49:27

墨家小子发表于 2016-11-20 17:12
怎么不用费尔了

听说瑞星云测增强了，所以来试试

显示全部楼层 · 发表于 2016-11-21 16:28:02

linzh 发表于 2016-11-19 11:00
卡巴拉黑

入库了
Notif-Win.exe
Trojan.Win32.Agent.neybxb

[可疑文件] Detection ratio: 1 / 56 打开进程svchost以修改访问权限不要怂求双击求虐