‹‹ 上一主題 | 下一主題 ››
發新話題
打印

[原創] HIPS測試 鎖光碟機

asusp4b533

LieroX - NewBie

Moderator

Rank: 7Rank: 7Rank: 7

帖子
1147 
精華
1 
威望
4575  
黃金
5982  
註冊時間
2007-8-13 
1# 大 中 小 發表於 2007-12-1 13:17  只看該作者

HIPS測試 鎖光碟機

這個測試執行後,光碟機會被鎖上

測試方法
執行測試程式
按光碟機的開關,看是否被鎖上,無法開啟

請將測試結果回報上來
附件: 您所在的用戶組無法下載或查看附件

TOP

Roger

Analyst Expert

Rank: 8Rank: 8

帖子
2376 
精華
1 
威望
5383  
黃金
9635  
註冊時間
2007-3-14 
2# 大 中 小 發表於 2007-12-1 14:39  只看該作者
可以開啟，

話說，你是否用System載入fastfat.sys這個驅動！

TOP

asusp4b533

LieroX - NewBie

Moderator

Rank: 7Rank: 7Rank: 7

帖子
1147 
精華
1 
威望
4575  
黃金
5982  
註冊時間
2007-8-13 
3# 大 中 小 發表於 2007-12-1 16:30  只看該作者

回復 #2 Roger 的帖子

這跟這項測試有關嗎

TOP

Roger

Analyst Expert

Rank: 8Rank: 8

帖子
2376 
精華
1 
威望
5383  
黃金
9635  
註冊時間
2007-3-14 
4# 大 中 小 發表於 2007-12-1 16:41  只看該作者

回復 #3 asusp4b533 的帖子

是剛好COMODO的Image File Execution Control

跳出來說System要execute fastfat.sys

---------------------
我的光碟機沒被鎖哦！

TOP

asusp4b533

LieroX - NewBie

Moderator

Rank: 7Rank: 7Rank: 7

帖子
1147 
精華
1 
威望
4575  
黃金
5982  
註冊時間
2007-8-13 
5# 大 中 小 發表於 2007-12-1 16:48  只看該作者
是因為COMODO攔截所以光碟機沒被鎖,還是...

TOP

Roger

Analyst Expert

Rank: 8Rank: 8

帖子
2376 
精華
1 
威望
5383  
黃金
9635  
註冊時間
2007-3-14 
6# 大 中 小 發表於 2007-12-1 17:02  只看該作者

回復 #5 asusp4b533 的帖子

當然不是COMODO 攔截

TOP

hwwgo

中級會員

Rank: 3Rank: 3

帖子
147 
精華
0 
威望
364  
黃金
424  
註冊時間
2007-2-16 
7# 大 中 小 發表於 2007-12-1 19:21  只看該作者
kernel32.DeviceIoControl
IoControlCode = IOCTL_STORAGE_MEDIA_REMOVAL

TOP

‹‹ 上一主題 | 下一主題 ››
發新話題