楼主: 月光下的忍者
收起左侧

Defense+分类规则,物以类聚,权以组分~(091009)

  [复制链接]
穿越星空
发表于 2009-9-27 20:00:54 | 显示全部楼层

回复 33楼 月光下的忍者 的帖子

  多谢给的例子,不过我没有勇气尝试,能够再说得具体些么?既然是通过创建Hive文件实现,Comodo的文件写入拦截为何没有提示?还有提权有什么作用?
zhouwen258
发表于 2009-9-27 20:36:29 | 显示全部楼层

花了一天时间才磨好
又更新了
暂时用老的
免得又要磨

=有重大更新才换
zhouwen258
发表于 2009-9-27 20:38:56 | 显示全部楼层
再多说一句
感觉规则不错
是对我们这种一知半解的人来说
简单又有效才是好
tcxch
发表于 2009-9-27 20:43:39 | 显示全部楼层
真的太赞了啊!!!

joesqall
发表于 2009-9-27 20:56:35 | 显示全部楼层
comodo出了中文版以后貌似用户群有所增加.....支持版主的初学者规则.....
月光下的忍者
 楼主| 发表于 2009-9-27 21:41:23 | 显示全部楼层

回复 51楼 穿越星空 的帖子

创建hiv文件的时候,FD会提示,然后就是提权,提权才是实现这个行为的关键。
dream400 该用户已被删除
发表于 2009-9-27 22:01:23 | 显示全部楼层
来支持下!!   最近打算用comodo了!!!
穿越星空
发表于 2009-9-27 22:29:53 | 显示全部楼层

回复 56楼 月光下的忍者 的帖子

  是的,我也觉得提权是关键,但是提权之后的后续操作CIS拦截不到,而我用Promon也跟踪不出什么结果来(只能看到创建临时的Hive文件),它到底是采用什么方式修改的呢?提权之后不可能没有操作吧?
  PS:提权后为什么CIS会监控不到后续操作呢?

[ 本帖最后由 穿越星空 于 2009-9-28 10:00 编辑 ]
zzldcl
发表于 2009-9-28 06:24:20 | 显示全部楼层
支持忍者MM!
7testing
发表于 2009-9-28 07:20:51 | 显示全部楼层
为啥版主的贴里的图片都不能显示捏?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-22 22:17 , Processed in 0.095819 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表