發新話題
打印

[原創] HIPS測試 偽刪除 EQ沒攔

HIPS測試 偽刪除 EQ沒攔

這個程式會偽造刪除自己
我網路上看到的一個小技巧

測試方法
執行測試程序

結果
看到測試程式消失-被過
看到測試程式沒有消失-攔截
附件: 您所在的用戶組無法下載或查看附件

TOP



看上圖,按了允許之後,完全沒反應!

如下圖,自己退出進程了!

TOP

抱歉
此程式不要放在SandBox下執行

TOP

回復 #3 asusp4b533 的帖子

我是實機執行的!

TOP

把它放到桌面試試

TOP



到桌面,他就真的消失了!

TOP

其實要它再出現很簡單
重新整理就行了

TOP

這麼神奇? 試試看看
徵求深度技術論壇的邀請碼!

TOP

引用:
原帖由 asusp4b533 於 2008-1-5 18:47 發表
其實要它再出現很簡單
重新整理就行了
跟MWAV --eScan的免費掃描粉像....

http://www.mwti.net/products/download_center.asp?pid=

Log1.exe(0b).... 那ㄍkavss.dll(Spyware Doctor 攔截)但是Log1.exe還是跑出來

試ㄌ粉多殺軟都斷不掉(包括江民.ProSecurity)...只有兔子優化有掃到...

如果掛馬不就鼠ㄌ......這算不算是MWAV的漏洞??

[ 本帖最後由 said411f 於 2008-1-21 11:21 編輯 ]

TOP

回復 9# 的帖子

必盡那是免費版的.............
一些些的漏洞還好吧!!

TOP

發新話題