DEMO：绕过 AppLocker 执行任意程序 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 DEMO：绕过 AppLocker 执行任意程序

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		请移步新论坛反馈问题或参与讨论		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 3 页

跳转页

[原创] DEMO：绕过 AppLocker 执行任意程序

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2010-01-04 14:02 \| 短消息资料字号：小中大 11楼回复 8F 初殇的帖子我也发一组图附件: 您所在的用户组无法下载或查看附件附件: 您所在的用户组无法下载或查看附件附件: 您所在的用户组无法下载或查看附件附件: 您所在的用户组无法下载或查看附件
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2010-01-04 14:04 \| 短消息资料字号：小中大 12楼回复: DEMO：绕过 AppLocker 执行任意程序引用: 原帖由天月来了于 2010-1-4 14:00:00 发表这问题呀，估计还要折腾几贴baohe才懂，嘿嘿你懂？你实际操作了？
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

初殇卡卡反病毒小组帖子:381 注册: 2008-11-20 来自:	发表于： 2010-01-04 14:08 \| 短消息资料字号：小中大 13楼回复: DEMO：绕过 AppLocker 执行任意程序引用: 原帖由 baohe 于 2010-1-4 14:02:00 发表我也发一组图好神奇，那就是我的规则有问题。还望猫叔指导一下。初殇最后编辑于 2010-01-04 14:11:32
初殇卡卡反病毒小组帖子:381 注册: 2008-11-20 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2010-01-04 14:09 \| 短消息资料字号：小中大 14楼回复 13F 初殇的帖子路径规则与哈希规则的区别
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

byxxdrls 卡卡反病毒小组帖子:1029 注册: 2008-06-19 来自:	发表于： 2010-01-04 14:11 \| 短消息资料字号：小中大 15楼回复：DEMO：绕过 AppLocker 执行任意程序初殇也是用的哈希规则呀？
byxxdrls 卡卡反病毒小组帖子:1029 注册: 2008-06-19 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2010-01-04 14:15 \| 短消息资料字号：小中大 16楼回复: DEMO：绕过 AppLocker 执行任意程序引用: 原帖由 byxxdrls 于 2010-1-4 14:11:00 发表初殇也是用的哈希规则呀？让他运行一个非%windows%和%program files%路径下的.exe看看结果
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

初殇卡卡反病毒小组帖子:381 注册: 2008-11-20 来自:	发表于： 2010-01-04 14:18 \| 短消息资料字号：小中大 17楼回复：DEMO：绕过 AppLocker 执行任意程序猫叔没有看我的截图嘛！路径指向在E:\Test Panel\PLA.exe
初殇卡卡反病毒小组帖子:381 注册: 2008-11-20 来自:

FlowerCode 拙长孩提狮帖子:46 注册: 2007-04-21 来自:0GiNr	发表于： 2010-01-04 14:25 \| 只看楼主短消息资料字号：小中大 18楼回复: DEMO：绕过 AppLocker 执行任意程序引用: 原帖由 baohe 于 2010-1-4 14:02:00 发表我也发一组图附件: 您所在的用户组无法下载或查看附件错误2 = 系统找不到指定文件，似乎和 AppLocker 无关。 // // MessageId: ERROR_FILE_NOT_FOUND // // MessageText: // // The system cannot find the file specified. // #define ERROR_FILE_NOT_FOUND 2L FlowerCode 最后编辑于 2010-01-04 14:26:11 0GiNr技术论坛博客
FlowerCode 拙长孩提狮帖子:46 注册: 2007-04-21 来自:0GiNr

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2010-01-04 14:33 \| 短消息资料字号：小中大 19楼回复: DEMO：绕过 AppLocker 执行任意程序我也试试，找个程序，设置散列规则附件: 您所在的用户组无法下载或查看附件然后我们去启动试试附件: 您所在的用户组无法下载或查看附件结果运行正常附件: 您所在的用户组无法下载或查看附件百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2010-01-04 14:37 \| 短消息资料字号：小中大 20楼回复: DEMO：绕过 AppLocker 执行任意程序引用: 原帖由 FlowerCode 于 2010-1-4 14:25:00 发表错误2 = 系统找不到指定文件，似乎和 AppLocker 无关。 // // MessageId: ERROR_FILE_NOT_FOUND // // MessageT 附件: 您所在的用户组无法下载或查看附件附件: 您所在的用户组无法下载或查看附件附件: 您所在的用户组无法下载或查看附件
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

<<上一主题|下一主题>>

2 / 3 页

跳转页

页面顶部

Powered by Discuz!NT