【实例】用SSM对付狡猾木马 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【实例】用SSM对付狡猾木马

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 234 5 6 7 8 »

3 / 12 页

跳转页

【实例】用SSM对付狡猾木马

浅浅蓝初生襁褓狮帖子:19 注册: 2005-08-13 来自:	发表于： 2006-08-25 23:17 \| 短消息资料字号：小中大 21楼用XP自带的组策略中的软件限制策略可以像ssm一样禁止病毒文件加载吧。
浅浅蓝初生襁褓狮帖子:19 注册: 2005-08-13 来自:

无限001 快乐黄口狮帖子:208 注册: 2006-07-24 来自:	发表于： 2006-08-25 23:53 \| 短消息资料字号：小中大 22楼好东西,学习!!
无限001 快乐黄口狮帖子:208 注册: 2006-07-24 来自:

影子110 叱咤花甲狮帖子:4210 注册: 2005-04-10 来自:怀黯	发表于： 2006-08-26 08:55 \| 短消息资料字号：小中大 23楼我发现用SSM对注册表规则项的设置也可以实现对注册表的完全监控~~ 只不过不适合平时用,(太烦~~一会就要提示) 只需将那几个根键设置添加进去就好了,并且是所有子键下的*值~~(千万不能把这几个设为禁止写入,禁止删除,禁止创建~~,)
影子110 叱咤花甲狮帖子:4210 注册: 2005-04-10 来自:怀黯

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-08-26 09:41 \| 短消息资料字号：小中大 24楼在证据: 图: 附件: 文件名:422471200682693355.jpg 下载次数:200 文件类型:image/pjpeg 文件大小: 上传时间:2006-8-26 9:41:57 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-08-26 09:42 \| 短消息资料字号：小中大 25楼图2:对REGEDIT的监控有效附件: 文件名:422471200682693531.jpg 下载次数:255 文件类型:image/pjpeg 文件大小: 上传时间:2006-8-26 9:42:21 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-08-26 09:44 \| 短消息资料字号：小中大 26楼图3:无法拦截IS对注册表启动项的修改. 附件: 文件名:422471200682693628.jpg 下载次数:174 文件类型:image/pjpeg 文件大小: 上传时间:2006-8-26 9:44:29 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-08-26 09:49 \| 短消息资料字号：小中大 27楼即使这样: 也不行附件: 文件名:422471200682694131.jpg 下载次数:216 文件类型:image/pjpeg 文件大小: 上传时间:2006-8-26 9:49:31 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-08-26 09:54 \| 短消息资料字号：小中大 28楼照旧: 附件: 文件名:422471200682694621.jpg 下载次数:218 文件类型:image/pjpeg 文件大小: 上传时间:2006-8-26 9:54:30 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-08-26 09:59 \| 短消息资料字号：小中大 29楼终止EXPLORER后也可进行文件操作: 任务管理器,新键任务,浏览... 附件: 文件名:422471200682695117.jpg 下载次数:400 文件类型:image/pjpeg 文件大小: 上传时间:2006-8-26 9:59:16 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

拙长孩提狮

帖子:96
注册: 2006-08-17
来自:

发表于： 2006-08-26 10:22 | 短消息资料

字号：小中大 30楼

引用:

【闪电风暴的贴子】图3:无法拦截IS对注册表启动项的修改.

………………

我也测试下，情况的确像闪电风暴所说的那样，IS对注册表启动项的修改（删除也一样），SSM没有任何的反应。IS对注册表启动项的修改、删除可能是从底层进行的吧。

gototop

<<上一主题|下一主题>>

1 234 5 6 7 8 »

3 / 12 页

跳转页

页面顶部

Powered by Discuz!NT