GqD8i1szV.exe 测试卡巴应用程序控制、防火墙（增加卡巴系统监控测试、SSF测试）

显示全部楼层 · 发表于 2017-7-14 13:19:21

墨家小子发表于 2017-7-14 13:10
你把规则给我，我试试

见PM

显示全部楼层 · 发表于 2017-7-14 13:22:32

qftest 发表于 2017-7-14 13:19
见PM

好的，，

显示全部楼层 · 发表于 2017-7-14 13:26:24

qftest 发表于 2017-7-14 13:19
见PM

不行啊导入失败我用的是home版

显示全部楼层 · 发表于 2017-7-14 20:35:53

墨家小子发表于 2017-7-14 13:26
不行啊导入失败我用的是home版

不是规则的问题，我修改规则为单纯的修改状态后测了两遍，仍然只拦到启动，BUG！ BUG！

显示全部楼层 · 发表于 2017-7-15 15:29:18

qftest 发表于 2017-7-14 20:35
不是规则的问题，我修改规则为单纯的修改状态后测了两遍，仍然只拦到启动，BUG！ BUG！

赶紧反馈啊说不定给你一枚企业版6的key

显示全部楼层 · 发表于 2017-7-15 20:02:13

qftest 发表于 2017-7-14 20:35
不是规则的问题，我修改规则为单纯的修改状态后测了两遍，仍然只拦到启动，BUG！ BUG！

你看以前的eset拦截注入的截图
http://bbs.kafan.cn/thread-1960941-1-1.html

显示全部楼层 · 发表于 2017-7-15 20:33:45

qftest 发表于 2017-7-14 20:35
不是规则的问题，我修改规则为单纯的修改状态后测了两遍，仍然只拦到启动，BUG！ BUG！

我发现AG开启禁飞区测试嗷嗷好玩，看着个样本http://bbs.kafan.cn/thread-1863602-1-1.html
AG两步直接KO
07/15/17 20:29:26 Prevented <Script Registration> from writing to <\registry\user\s-1-5-21-882639051-1261622828-682048811-1001\software\microsoft\windows\currentversion\run>.
07/15/17 20:29:26 Prevented <Script Registration> from writing to memory of <Windows 资源管理器>.

显示全部楼层 · 发表于 2017-7-15 21:15:59

墨家小子发表于 2017-7-15 20:02
你看以前的eset拦截注入的截图
http://bbs.kafan.cn/thread-1960941-1-1.html

以前是可以，我以前也拦过，但某次更新后就开始拦不到了

显示全部楼层 · 发表于 2017-7-15 21:16:17

墨家小子发表于 2017-7-15 20:33
我发现AG开启禁飞区测试嗷嗷好玩，看着个样本http://bbs.kafan.cn/thread-1863602-1-1.html
AG两步直接K ...

没空，准备看武林风

显示全部楼层 · 发表于 2017-7-16 10:32:49

qftest 发表于 2017-7-15 21:16
没空，准备看武林风

代表ESET区全体鄙视你

[可疑文件] GqD8i1szV.exe 测试卡巴应用程序控制、防火墙（增加卡巴系统监控测试、SSF测试）

本帖子中包含更多资源

评分

[可疑文件] GqD8i1szV.exe 测试卡巴应用程序控制、防火墙（增加卡巴系统监控测试 、SSF测试）

本帖子中包含更多资源

评分

[可疑文件] GqD8i1szV.exe 测试卡巴应用程序控制、防火墙（增加卡巴系统监控测试、SSF测试）