楼主: swizzer
收起左侧

[智量] SpyShelter导致智量主防部分失效

[复制链接]
清道夫900
头像被屏蔽
发表于 2021-8-2 18:40:38 | 显示全部楼层
SSF的兼容性确实不咋地   挂钩   驱动啥的都会存在冲突
swizzer
 楼主| 发表于 2021-8-2 20:37:51 来自手机 | 显示全部楼层
清道夫900 发表于 2021-8-2 18:40
SSF的兼容性确实不咋地   挂钩   驱动啥的都会存在冲突

确实是,切实体会到了。。

那个挂钩防护开到保护更佳后百度网盘,pyark,WKE都用不了。。。

我这里还跟win10下的微软输入法冲突。。
智量官方
发表于 2021-8-2 20:49:53 | 显示全部楼层
我们测试了一下, SpyShelter确实会干扰智量对注入的ShellCode分析过程, 智量的Injector.R是包含对ShellCode的分析的,如果分析出现问题,则不会触发Injector.R, 所以测试智量的时候一定要退出SpyShelter.

不过我们退出智量后, 单独使用SpyShelter Premium测试,它竟然一点反应都没有, msiexec.exe被注入后已经向外传递数据了,它仍然无反应。后面又测试了几次,每次注入的程序不一样,有rundll32.exe, msdt.exe 它都没有反应。。。

评分

参与人数 1人气 +3 收起 理由
swizzer + 3 感谢解答: )

查看全部评分

swizzer
 楼主| 发表于 2021-8-2 21:18:42 | 显示全部楼层
智量官方 发表于 2021-8-2 20:49
我们测试了一下, SpyShelter确实会干扰智量对注入的ShellCode分析过程, 智量的Injector.R是包含对ShellCode ...

这个···首先感谢解答~
另外,Spyshelter对这类注入程序只有一个拦截点,就是阻止执行被注入的程序Premium没有执行控制确实不会提示,Firewall版本会有一个弹窗···

最后就是官人是否准备解决这一问题呢···如果没有相关计划的话我就把Spyshelter用作单纯的击键加密软件
智量官方
发表于 2021-8-2 21:45:21 | 显示全部楼层
swizzer 发表于 2021-8-2 21:18
这个···首先感谢解答~
另外,Spyshelter对这类注入程序只有一个拦截点,就是阻止执行被注入的程序[:1 ...

Spyshelter 反射注入的DLL是用来加密键盘输入的, 影响智量的主要是它的API挂钩, 这个很难解决。只有它不挂钩才行,我们也不能去把挂钩给恢复了

评分

参与人数 1人气 +1 收起 理由
swizzer + 1 感谢解答: )

查看全部评分

℡Marimo
发表于 2021-8-3 00:18:30 | 显示全部楼层
swizzer 发表于 2021-8-2 12:45
适合自己的是最好的。智量拦截率高但是"看起来"单薄。

哦哦,我还是继续单奔火绒吧, 等智量再成熟一些!
swizzer
 楼主| 发表于 2021-8-3 19:06:56 | 显示全部楼层
智量官方 发表于 2021-8-2 21:45
Spyshelter 反射注入的DLL是用来加密键盘输入的, 影响智量的主要是它的API挂钩, 这个很难解决。只有它不 ...

又测试了下,在win10 LTSC 1803上无此问题SSF的表现确实是因系统而异···

不过总之,感谢官人耐心解答~
lenovo2019用户
发表于 2021-8-3 19:10:40 | 显示全部楼层
Q:可不可以说智慧量存在虚假宣传?
A:不能,人家只说了“兼容绝大多数”,存在例外也只是在绝大多数之外而已
Tomin2009
发表于 2021-8-3 19:54:50 | 显示全部楼层
SSF对于注入类样本非常鸡肋,曾经给官方反映过,一句话给我塞回来了“执行的时候你别放行啊”
swizzer
 楼主| 发表于 2021-8-3 20:28:43 来自手机 | 显示全部楼层
Tomin2009 发表于 2021-8-3 19:54
SSF对于注入类样本非常鸡肋,曾经给官方反映过,一句话给我塞回来了“执行的时候你别放行啊”

我反馈的问题过了近一周都没有回音。。。


说起来Spyshelter有技术支持邮箱吗...
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 01:33 , Processed in 0.105322 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表