PsEmpire FileLess 25X

显示全部楼层 · 发表于 2023-9-4 03:29:36

神龟Turmi 发表于 2023-9-3 22:37
这样堵在我看来意义不大
做好完善的内存防护（比如内存内payload的检测以及IntelTDT的辅助）可能才是最 ...

确实也是没办法，完善的内存防护在个人消费品市场中基本无法实现，我也在寻找中，你有好的安全软件推荐一下吗？

显示全部楼层 · 发表于 2023-9-4 10:46:47

panda

毫无反应检出率0

显示全部楼层 · 发表于 2023-9-4 12:38:23

本帖最后由 sanhu35 于 2023-9-4 12:39 编辑

powershell -noP -sta -w 1 -enc xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
这写法有点意思

显示全部楼层 · 发表于 2023-9-4 14:00:21

yexo 发表于 2023-9-4 03:29
确实也是没办法，完善的内存防护在个人消费品市场中基本无法实现，我也在寻找中，你有好的安全软件推荐一 ...

如果有多余设备部署的话。。。Elastic Defense+破解版白金授权？

显示全部楼层 · 发表于 2023-9-5 01:35:49

神龟Turmi 发表于 2023-9-4 14:00
如果有多余设备部署的话。。。Elastic Defense+破解版白金授权？

有没有传送门，搜索关闭后无法定位。。。

另外，你有用过AppGuard吗，你觉得它如何？记得刚出来时号称100%防御。类似的还有OSArmor，CyberLock，不过后面这俩在内存防护上不如AppGuard。

显示全部楼层 · 发表于 2023-9-5 03:06:09

yexo 发表于 2023-9-5 01:35
有没有传送门，搜索关闭后无法定位。。。

另外，你有用过AppGuard吗，你觉得它如何？记得刚出来 ...

白金版教程：https://blog.wolfbolin.com/archives/767
（与本人无关，只是单纯贴一下）
评测和简单使用：https://bbs.kafan.cn/thread-2249543-1-1.html

显示全部楼层 · 发表于 2023-9-6 10:21:56

金山毒霸kill 3x

[病毒样本] PsEmpire FileLess 25X