12   2  /  2  页   跳转

[体验09] 木马行为检测是否可靠

回复: 木马行为检测是否可靠

我不是指ceshi3.exe启动不应该,而是说被ceahi3.exe启动的cd.exe在我做出选择之前运行不应该,尤其是这是一个创建进程的API规则。
gototop
 

回复: 木马行为检测是否可靠

而且我的这个规则是个单条指令,没有其他指令需要匹配。
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT