测试一下你的卡巴手动挡程序控制，看看能不能拦截到对explorer的操作

jmekoda1

还是卡巴体系强

一环扣一环，
卡巴的坚定支持者

入正

墨家小子

qftest 发表于 2017-7-13 22:45
确信没有漏，只不知为何会如此~~
你的肯定不会有提示启动explorer.exe，因为在我这里的启动其实就 ...

你确定？

qftest

墨家小子 发表于 2017-7-14 07:59
你确定？

BUG？BUG！

墨家小子

qftest 发表于 2017-7-14 11:14
BUG？BUG！

我在win8、10 X64下试过，都能拦截到注入，需要特殊技巧

墨家小子

qftest 发表于 2017-7-14 11:14
BUG？BUG！

试试这个啊 http://bbs.kafan.cn/thread-1867624-1-1.html
还有这个 http://bbs.kafan.cn/thread-1869224-1-1.html  这个比较牛逼
以前抓到的挂马，注入型的 http://bbs.kafan.cn/thread-1935816-1-1.html
著名的KB家族，注入这个不行就注入那个 http://bbs.kafan.cn/thread-1875367-1-1.html

qftest

墨家小子 发表于 2017-7-14 12:02
我在win8、10 X64下试过，都能拦截到注入，需要特殊技巧

不相信你能在win7x64下拦到

墨家小子

qftest 发表于 2017-7-14 13:02
不相信你能在win7x64下拦到

这样新建一个规则试试？

，就一个.

墨家小子 发表于 2017-7-13 22:06
令人深思啊

有什么不妥吗？请指明

这英文这似乎是下面BB自动分析出该样本一些主要行为里面的第二个

***动作***

该程序正在尝试创建启动项目，以便在系统启动时自动启动程序。
该程序创建或操纵了可执行文件。
可执行文件存储在可疑位置。
启动时引用可疑位置。
该程序已经启动了另一个程序来自行删除。