測試 HIPS 保護進程的能力

發表時間: 2008-5-13 21:42    作者: Roger    來源: AVPClub Security Home

字體: 小 中 大 | 打印

1.先解壓出來

2.再把 regedit.exe 設為完全信任

3.雙擊 1.vbs

4.查看一下  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

下面是否有  偉大的海賊王(Roger)的名字

桌面.rar
(2008-05-13 21:42:58, Size: 443 B , Downloads: 7)

我也來說兩句 查看全部評論 相關評論

• asusp4b533 (2008-5-13 23:01:48)

  應該是想用vbs這個不太會被當執行檔的檔案來進行攻擊

• asusp4b533 (2008-5-13 23:07:20)

  TF攔截了用來載入執行vbs的執行檔WSCRIPT.exe
  
  允許後就被改了