GqD8i1szV.exe 测试卡巴应用程序控制、防火墙（增加卡巴系统监控测试、SSF测试）

显示全部楼层 · 发表于 2017-7-11 22:23:51

本帖最后由 skycai 于 2017-7-11 22:25 编辑

默认规则，居然没弹窗就自动阻止了。

显示全部楼层 · 发表于 2017-7-11 23:40:32

skycai 发表于 2017-7-11 22:23
默认规则，居然没弹窗就自动阻止了。

阻止了文件修改

显示全部楼层 · 发表于 2017-7-12 07:39:21

sanhu35 发表于 2017-7-11 23:40
阻止了文件修改

嗯。防御成功。

显示全部楼层 · 发表于 2017-7-12 07:52:11

显示全部楼层 · 发表于 2017-7-12 08:26:15

sanhu35 发表于 2017-7-11 23:40
阻止了文件修改

应该算防御成功

显示全部楼层 · 发表于 2017-7-12 08:28:35

skycai 发表于 2017-7-12 07:52

显示全部楼层 · 发表于 2017-7-12 08:29:18

ccboxes 发表于 2017-7-11 18:39
没有啊，你看我的截图，样本启动conhost后第二步就是操作conhost的内存地址空间。

毕竟没有看到conhost对svchost的操作提示

显示全部楼层 · 发表于 2017-7-12 08:35:17

本帖最后由 abc277399 于 2017-7-12 08:42 编辑

开着卡巴斯基豪华半自动路过！

显示全部楼层 · 发表于 2017-7-12 08:53:56

墨家小子发表于 2017-7-12 08:28
这个可以试试不 http://bbs.kafan.cn/thread-1865764-1-1.html

中午。现在没虚拟机~

显示全部楼层 · 发表于 2017-7-12 09:43:06

墨家小子发表于 2017-7-12 08:26
应该算防御成功

理论上应该是被加固规则第二项拦截其注入

[可疑文件] GqD8i1szV.exe 测试卡巴应用程序控制、防火墙（增加卡巴系统监控测试、SSF测试）