#DllHijacking

显示全部楼层 · 发表于 2023-10-19 12:28:10

郢都离人发表于 2023-10-19 11:53
原来有主防啊

eset：不要人云亦云

显示全部楼层 · 发表于 2023-10-19 12:46:25

AVAST miss，WIN11智能应用控制拦截

显示全部楼层 · 发表于 2023-10-19 13:00:34

本帖最后由 384也7492374 于 2023-10-19 13:04 编辑

DI kill DLL

cp

Gen.Rep.dll

显示全部楼层 · 发表于 2023-10-19 13:01:58

郢都离人发表于 2023-10-19 11:53
原来有主防啊

这是ESET的AMS（高级内存扫描）啊（

那种常规意义的主防应该是DBI，确实很难触发（

显示全部楼层 · 发表于 2023-10-19 13:18:02

郢都离人发表于 2023-10-19 11:53
原来有主防啊

高级内存扫描(AMS)，跟平时一般提到的主防并不太一样。
AMS一直都很强的。

[病毒样本] #DllHijacking