卡巴信任组的问题

nomeaning

ccboxes 发表于 2017-6-24 14:35
这一点很简单啊，病毒想要注入svchost.exe也必须有自己的进程，你只要打开应用程序控制，把限制组的“入 ...

提個問題

在 Windows 10 15063.413 x64，
關機或重啟時，csrss.exe 注入任意 Process 的行為(Perform code injection)正常嗎?

ccboxes

nomeaning 发表于 2017-6-24 16:27
提個問題

在 Windows 10 15063.413 x64，

正常

microlao

ccboxes 发表于 2017-6-24 14:35
这一点很简单啊，病毒想要注入svchost.exe也必须有自己的进程，你只要打开应用程序控制，把限制组的“入 ...

謝謝你

原来“无档案”病毒，也有进程，我还以为它是没有影子的。

nomeaning

ccboxes 发表于 2017-6-24 16:48
正常

感謝
看來得單獨對 csrss.exe 設置放行，
不然設置詢問會卡關機。

ccboxes

microlao 发表于 2017-6-24 17:14
謝謝你

原来“无档案”病毒，也有进程，我还以为它是没有影子的。

不，的确有无文件、无进程的病毒，但这种病毒无法通过常规方式感染电脑，必须通过Exploit才能成功。