如何让sXeInjected和cs绕过sysmon.sys执行？ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星杀毒软件 瑞星杀毒软件V16+ 如何让sXeInjected和cs绕过sysmon.sys执行？

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

如何让sXeInjected和cs绕过sysmon.sys执行？

本主题由在线技术支持工程师瑞星工程师12 于 2013-5-23 10:10:20 执行移动主题操作

yl878 初生襁褓狮帖子:19 注册: 2011-09-01 来自:	发表于： 2013-05-22 21:19 \| 只看楼主短消息资料字号：小中大 1楼如何让sXeInjected和cs绕过sysmon.sys执行？使用sxe开启cs会报错（错误内容为sysmon.sys），卸载瑞星后正常用户系统信息：Mozilla/5.0 (Windows NT 5.1; rv:21.0) Gecko/20100101 Firefox/21.0
yl878 初生襁褓狮帖子:19 注册: 2011-09-01 来自:	分享到：

瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING	发表于： 2013-05-23 09:05 \| 短消息资料字号：小中大 2楼回复 1F yl878 的帖子请楼主提供报错截图看看，截图上传方法请参考：http://bbs.ikaka.com/showtopic-8616820.aspx 并请补充操作系统类型（32位or64位）、瑞星杀毒软件程序版本、sXeInjected和cs版本以及下载地址。请详细描述一下问题复现的操作步骤。感谢您对瑞星产品的支持！
瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING

yl878 初生襁褓狮帖子:19 注册: 2011-09-01 来自:	发表于： 2013-05-23 10:09 \| 只看楼主短消息资料字号：小中大 3楼回复：如何让sXeInjected和cs绕过sysmon.sys执行？ 32位xpsp3 瑞星杀毒软件V16 sXeInjected 13.3 http://www.cs-sxe.cn/ 5Eplay双协议CS1.6版本 http://www.5eplay.com/2011/client_0920/3.html 目前系统未安装瑞星杀毒软件V16，截图安装后上传忘写操作步骤了，补上：启动sxe，关闭弹出的广告，最小化sxe窗口，启动cs 错误信息就在sxe安装目录下的sXe Injected.txt这个文件里，截图上可以看到 yl878 最后编辑于 2013-05-23 10:37:32
yl878 初生襁褓狮帖子:19 注册: 2011-09-01 来自:

yl878 初生襁褓狮帖子:19 注册: 2011-09-01 来自:	发表于： 2013-05-23 10:28 \| 只看楼主短消息资料字号：小中大 4楼回复: 如何让sXeInjected和cs绕过sysmon.sys执行？未命名.JPG (494.62 K) 2013-5-23 10:28:56 引用: 原帖由瑞星工程师12 于 2013-5-23 9:05:00 发表请楼主提供报错截图看看，截图上传方法请参考：http://bbs.ikaka.com/showtopic-8616820.aspx 并请补充操作系统类型（32位or64位）、瑞星杀毒软件程序版本、sXeInjected和cs版本以及下载地址。请详细描述一下问题复现的操作步骤。感谢您对瑞星产品的支持！
yl878 初生襁褓狮帖子:19 注册: 2011-09-01 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2013-05-23 10:46 \| 短消息资料字号：小中大 5楼回复：如何让sXeInjected和cs绕过sysmon.sys执行？ sXeInjected这个工具是做什么用的？
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

yl878 初生襁褓狮帖子:19 注册: 2011-09-01 来自:	发表于： 2013-05-23 11:02 \| 只看楼主短消息资料字号：小中大 6楼回复 5F networkedition 的帖子我个人认为sxe行为上就是外挂（把自己注入了cs游戏），功能却是防止其他程序篡改cs游戏（目的是反外挂）从报错来看sXeInjected无法绕过瑞星执行，因为卸载后即使没有sysmon.sys也可以正常运行
yl878 初生襁褓狮帖子:19 注册: 2011-09-01 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2013-05-23 11:16 \| 短消息资料字号：小中大 7楼回复 6F yl878 的帖子把这个程序加入木马防御白名单试试看。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

yl878 初生襁褓狮帖子:19 注册: 2011-09-01 来自:	发表于： 2013-05-23 11:23 \| 只看楼主短消息资料字号：小中大 8楼回复: 如何让sXeInjected和cs绕过sysmon.sys执行？未命名.JPG (70.23 K) 2013-5-23 11:23:20 这样吗？没有效果，依然和截图一样的 2013/05/23 11:20:42 - [CLT] - Error:[[00d](afa878d0)sysmon.sys - ] 引用: 原帖由 networkedition 于 2013-5-23 11:16:00 发表把这个程序加入木马防御白名单试试看。
yl878 初生襁褓狮帖子:19 注册: 2011-09-01 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2013-05-23 11:32 \| 短消息资料字号：小中大 9楼回复 8F yl878 的帖子是在电脑防护内核加固——用户规则，在这里有个白名单。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

yl878 初生襁褓狮帖子:19 注册: 2011-09-01 来自:	发表于： 2013-05-23 11:45 \| 只看楼主短消息资料字号：小中大 10楼回复 9F networkedition 的帖子还是不行，瑞星没报过sxe有篡改系统的行为，一直是sxe先报错并结束了自己 yl878 最后编辑于 2013-05-23 11:48:19
yl878 初生襁褓狮帖子:19 注册: 2011-09-01 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT