火绒高级威胁防护规则

显示全部楼层 · 发表于 2019-3-27 00:00:13

191196846 发表于 2019-3-26 23:23
需要

好的谢谢刚弄完

显示全部楼层 · 发表于 2019-3-27 11:28:28

火绒5.0现在是正式版了嘛?

显示全部楼层 · 发表于 2019-3-28 10:23:16

这个可以研究一下。

显示全部楼层 · 发表于 2019-3-28 14:25:32

来看看规则嗷

显示全部楼层 · 发表于 2019-3-28 18:55:56

本帖最后由 a27573 于 2019-3-28 18:56 编辑

问个问题，某些规则，比如msxsl，会不会自带个msxsl.exe，改个名就过了？

还有，我测了一下msxsl不能执行C#，vbs的功能好像也受限，实际危害有多大？

不过我平时也就用C++写写题目，可能搞错了什么，还得请教大佬。

显示全部楼层 · 发表于 2019-3-28 21:20:43

a27573 发表于 2019-3-28 18:55
问个问题，某些规则，比如msxsl，会不会自带个msxsl.exe，改个名就过了？

还有，我测了一下msxsl不能执 ...

看一下这篇文章
https://pentestlab.blog/2017/07/06/applocker-bypass-msxsl/

是的，改个名字就过，单步规则的局限性，只能靠多步

显示全部楼层 · 发表于 2019-3-28 22:00:26

先学习下这个规则。谢谢。

显示全部楼层 · 发表于 2019-3-29 09:20:58

感谢分享~

显示全部楼层 · 发表于 2019-3-29 16:38:58

谢楼主

显示全部楼层 · 发表于 2019-3-29 17:45:03

谢谢分享

[分享] 火绒高级威胁防护规则

评分