刚从MD区一个深水坛里爬出来

显示全部楼层 · 发表于 2009-11-2 14:06:16

已把突破方法告诉他们HIPS TEAM LEADER了~

老外不懂中文的。你们光发那个没用

显示全部楼层 · 发表于 2009-11-2 14:15:00

原帖由 Hmilypojie 于 2009-11-2 12:46 发表

我告诉你，这个漏洞叫做：任意木马可以在任何规则下，所有保护开启下，干掉或绕过CIS。

另外，CMDAGENT进程结束后，只需要sc start cmdagent ，就能使CIS重新复活了~不需要重启

毛豆太复杂，俺套用别人规则，退出界面就block，不知道cmdguard和cfp停止掉，已有规则还起作用不？如果还起作用那貌似没多大意义哦.

显示全部楼层 · 发表于 2009-11-2 14:36:45

原帖由 mygames10 于 2009-11-2 14:15 发表

毛豆太复杂，俺套用别人规则，退出界面就block，不知道cmdguard和cfp停止掉，已有规则还起作用不？如果还起作用那貌似没多大意义哦.

已说了，不光可以结束CMD，还可以注入它。

显示全部楼层 · 发表于 2009-11-2 14:41:25

听MJ大牛讲坐，受益良多，大开眼界

显示全部楼层 · 发表于 2009-11-2 15:35:18

说hips是小众,360是大众,是不错的!这个本来就是根据用户数目来分的....
hips有mj老大来挑错,也是一个很好的!