远控木马

显示全部楼层 · 发表于 2018-6-25 09:52:44

费尔启发kill

显示全部楼层 · 发表于 2018-6-25 11:05:10

191196846 发表于 2018-6-25 07:37
Cuckoo Sandbox

Pending...

沙盘被过，可以理解
HIPS也被过了？为啥
编辑下，想起来了，可能用的安全模式，汗

显示全部楼层 · 发表于 2018-6-25 11:07:48

柯林发表于 2018-6-25 11:05
沙盘被过，可以理解
HIPS也被过了？为啥

默认设置

help.exe 是受信任的

动作只有个联网请求，没有其他动作

==============
问一下

文件评级为受信任 HIPS内没有对应规则

这时候这个程序触发拦截点，会直接放行还是提示？

我记得日志里面就经常有“扫描后发现为安全程序”这一条

HIPS：安全模式

显示全部楼层 · 发表于 2018-6-25 11:10:05

柯林发表于 2018-6-25 11:05
沙盘被过，可以理解
HIPS也被过了？为啥
编辑下，想起来了，可能用的安全模式，汗

再问一下

Comodo 对于白加黑真的没有一点防御机制吗？

显示全部楼层 · 发表于 2018-6-25 11:10:07

191196846 发表于 2018-6-25 11:07
默认设置

help.exe 是受信任的

安全模式，为了易用性，牺牲掉安全性，基本信誉可靠的就全放了，有点渣

要体验全控制，只有开疯狂模式

显示全部楼层 · 发表于 2018-6-25 11:49:54

TO KL

显示全部楼层 · 发表于 2018-6-25 13:10:20

ynghaos 发表于 2018-6-25 00:02
过BD+NS

双击？

显示全部楼层 · 发表于 2018-6-25 13:35:52

dreams521 发表于 2018-6-25 11:49
TO KL

卡巴已拉黑，下不下来

显示全部楼层 · 发表于 2018-6-25 14:07:20

191196846 发表于 2018-6-25 11:10
再问一下

Comodo 对于白加黑真的没有一点防御机制吗？

安全模式的缺陷——信誉证书针对宿主不关dll

要防御这个，杀毒不报的话，好像只有上疯狂模式全程监控了——手动控制下，没有可漏的，除非直接绕过了毛豆的监控点

显示全部楼层 · 发表于 2018-6-25 14:27:27

wusiyuanjh 发表于 2018-6-25 13:35
卡巴已拉黑，下不下来

反应这么快吗

[病毒样本] 远控木马