楼主: qftest
收起左侧

[分享] ERP——优秀的防调用工具(未完待续)

  [复制链接]
冰晶淑女
发表于 2017-3-13 08:32:02 | 显示全部楼层
倒数第二张图是什么鬼?
上一张图Block不是阻止么,这张图怎么就点击BLOCK后将拦截文件执行了?
月影天心
发表于 2017-3-13 09:38:56 | 显示全部楼层
感谢介绍,虽然我不用
阿里小白帽
发表于 2017-3-13 10:49:48 | 显示全部楼层
差点以为是俺的物流ERP系统
aska笑笑
发表于 2017-3-13 11:33:26 | 显示全部楼层
很棒的软件,能不能汉化。
wae
发表于 2017-3-13 12:03:30 | 显示全部楼层
本帖最后由 wae 于 2017-3-13 12:08 编辑

装了微软EMET有这个功能吗?
qftest
 楼主| 发表于 2017-3-13 12:12:11 | 显示全部楼层

哈哈,原来你也在坐等新版
qftest
 楼主| 发表于 2017-3-13 12:14:20 | 显示全部楼层
NNSZ_2012 发表于 2017-3-13 00:29
跟comodo的D+有何异同?

差别大了,D+看不到命令行参数,包括了各种HIPS(比如拦截键盘记录等等)
ERP就是个纯纯的反执行而且可以看命令行参数
qftest
 楼主| 发表于 2017-3-13 12:16:15 | 显示全部楼层
冰晶淑女 发表于 2017-3-13 08:32
倒数第二张图是什么鬼?
上一张图Block不是阻止么,这张图怎么就点击BLOCK后将拦截文件执行了?

倒数第三张图是弹窗询问用户如何应对
倒数第二张图是弹窗显示结果,并不是执行了用户决定拦截的文件
qftest
 楼主| 发表于 2017-3-13 12:17:15 | 显示全部楼层
wae 发表于 2017-3-13 12:03
装了微软EMET有这个功能吗?

EMET没有这个功能,不能拦截后台脚本貌似正常的调用动作,ERP可以
aquablue
发表于 2017-3-13 12:36:55 | 显示全部楼层
这个软件以前没有用过,下载使用下看看。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-26 11:34 , Processed in 0.176606 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表