CLT 测试自己写的规则 悲剧了。

就爱联想

我用http://bbs.kafan.cn/thread-786401-1-1.html　　提供的软件来测试我自己设置的毛豆。
额。那个效果叫。。　
哪位大大能够教教　哪里有现问题了。　　大半都没过。　　
伤心啊。。　　
　

OS Windows ７ SP0 build 7600
1. RootkitInstallation: MissingDriverLoad	Vulnerable
2. RootkitInstallation: LoadAndCallImage	Protected
3. RootkitInstallation: DriverSupersede	Protected
4. RootkitInstallation: ChangeDrvPath	Vulnerable
5. Invasion: Runner	Protected
6. Invasion: RawDisk	Vulnerable
7. Invasion: PhysicalMemory	Protected
8. Invasion: FileDrop	Vulnerable
9. Invasion: DebugControl	Protected
10. Injection: SetWinEventHook	Vulnerable
11. Injection: SetWindowsHookEx	Vulnerable
12. Injection: SetThreadContext	Vulnerable
13. Injection: Services	Vulnerable
14. Injection: ProcessInject	Protected
15. Injection: KnownDlls	Vulnerable
16. Injection: DupHandles	Protected
17. Injection: CreateRemoteThread	Protected
18. Injection: APC dll injection	Vulnerable
19. Injection: AdvancedProcessTermination	Vulnerable
20. InfoSend: ICMP Test	Protected
21. InfoSend: DNS Test	Vulnerable
22. Impersonation: OLE automation	Protected

网名丢失

看到那么久都没人来回复，帮你顶上去吧。让楼下回答你吧。

hu3167343

安全模式，全部pass的飘过。省时省心。

qqq123123

我用　　提供的软件来测试我自己设置的毛豆。
额。那个效果叫。。　
哪位大大能够教教　哪里有现问题了。 ...
就爱联想 发表于 2010.9.19 00:13

传送门：http://bbs.kafan.cn/viewthread.php?tid=492110&

改为“已解决”吧！呵呵~

zxzy

规则问题  我怎么全过

zlj_lf

ＣＬＴ，默认规则就可以全过。
你这规则权限大了点吧。

就爱联想

ＣＬＴ，默认规则就可以全过。
你这规则权限大了点吧。
zlj_lf 发表于 2010.9.19 12:53

那我不是很悲剧的哈。。　

就爱联想

传送门：

改为“已解决”吧！呵呵~
qqq123123 发表于 2010.9.19 09:38

恩。非常感谢　。。　

就爱联想

回复 4楼 qqq123123  的帖子


    我想问一下：我测试的时间大多都是会弹出弹窗的，不弹出的都保护了。

你测试的时间怎么选择的哈？
不会弹出弹窗？

zlj_lf

回复 8楼 就爱联想  的帖子

ＣＬＴ测试还是很容易过的。你随便找个目录，如桌面，就对桌面这个目录写规则，再把ＣＬＴ放在桌面上运行。。。测试过了以后再写其它程序的规则，就有底了。