HIPS对于写DLL的拦截考虑

显示全部楼层 · 发表于 2017-5-8 10:09:59

本帖最后由 ysj963 于 2017-5-8 10:12 编辑

是不是破解软件都向SYSTEM32下写入DLL，正常软件是不是不用写入？如果写入了一个黑DLL，后面会有什么样的行为需要注意呢？
还有一些绿化软件也需要写入DLL吗？

显示全部楼层 · 发表于 2017-5-8 11:41:38

学习HIPS 先学会虚拟机，用他来了解病毒，如，白加黑，然后你自然就什么都明白了。
只有实战才是最好的。

显示全部楼层 · 发表于 2017-5-8 11:57:25

KK院长发表于 2017-5-8 11:41
学习HIPS 先学会虚拟机，用他来了解病毒，如，白加黑，然后你自然就什么都明白了。
只有实战才是最好的。

论坛有行为分析专门的帖子吗？能不能开一个，每天看点新病毒的行为，对大家调整HIPS规则很好啊。

显示全部楼层 · 发表于 2017-5-8 12:07:43

你多用hips去看正常软件的行为，就知道“正常软件会不会写”了，你懒得看光想让别人说，怎么可能呢？

你怎么知道哪个dll是黑是白？这年头有数签的黑dll多了去了

你想看新病毒的行为就自己去拿ssp或者毛豆双击，比在这里废话强太多

显示全部楼层 · 发表于 2017-5-8 12:08:36

ysj963 发表于 2017-5-8 11:57
论坛有行为分析专门的帖子吗？能不能开一个，每天看点新病毒的行为，对大家调整HIPS规则很好啊。

几个典型的样本：

1. Outpost Vs 神网
http://bbs.kafan.cn/thread-2034928-1-1.html

2. comodo对抗加密勒索的能力到底怎么样
http://bbs.kafan.cn/thread-2031467-1-1.html

显示全部楼层 · 发表于 2017-5-8 12:45:31

欧阳宣发表于 2017-5-8 12:07
你多用hips去看正常软件的行为，就知道“正常软件会不会写”了，你懒得看光想让别人说，怎么可能呢？

你 ...

你怎么老是这么针对我？卡饭关门吧，大家都回去双击！

显示全部楼层 · 发表于 2017-5-8 12:53:44

ysj963 发表于 2017-5-8 12:45
你怎么老是这么针对我？卡饭关门吧，大家都回去双击！

只是因为你这个伸手党做得实在是有点过了

显示全部楼层 · 发表于 2017-5-8 12:54:17

KK院长发表于 2017-5-8 12:08
几个典型的样本：

1. Outpost Vs 神网

防注入能防住好大一部分病毒啊。木马可能直接在我的文档里直接创建EXE吗？

显示全部楼层 · 发表于 2017-5-8 12:54:45

467100524 发表于 2017-5-8 12:53
只是因为你这个伸手党做得实在是有点过了

我又做什么了？

显示全部楼层 · 发表于 2017-5-8 13:01:12

ysj963 发表于 2017-5-8 12:45
你怎么老是这么针对我？卡饭关门吧，大家都回去双击！

不是针对你，只是能秀逗加犯傻加嘚瑟到这个程度的会员，整个论坛好像就你一个吧哈哈哈哈

多做实事吧，嘴皮子问不出来你想要的东西，前提是你不是为了装逼而是真的在问你所问的东西的话。

[讨论] HIPS对于写DLL的拦截考虑