火绒安全软件

标题: Hotrat远控防御爱玩MC的小伙伴注意了 [打印本页]

作者: 嘉嘉 时间: 2023-7-12 21:22
标题: Hotrat远控防御爱玩MC的小伙伴注意了
最近我在玩MC加mod是不小心又被hotrat远控了，所以自己找了规则，现在奉上
蓝奏云：https://wwhz.lanzout.com/i5iMS128u4ne
祝大家玩的开心

作者: yuer 时间: 2023-7-12 22:30
感谢分享～

作者: UnknownOoo 时间: 2023-7-13 12:22
这玩意好老好老的已经了....对现在的版本几乎没用

作者: UnknownOoo 时间: 2023-7-13 12:28
其实你把火绒防护开全的话是可以拦截添加自启那一环节的（修改默认用户环境配置），另外别把我的练手规则发给火绒丢脸啊

作者: 嘉嘉 时间: 2023-7-13 20:16
规则中的路径太绝对了已改进
还有hotrat新版本出了，右键和双击均miss
哦原来你是原作者，佩服佩服

作者: 嘉嘉 时间: 2023-7-13 20:19

UnknownOoo 发表于 2023-7-13 12:28
其实你把火绒防护开全的话是可以拦截添加自启那一环节的（修改默认用户环境配置），另外别把我的练手规则发 ...

规则中的路径太绝对了已改进
还有hotrat新版本出了，右键和双击均miss
哦原来你是原作者，佩服佩服
对了怎么删帖刚刚发错了

作者: 嘉嘉 时间: 2023-7-13 20:21

UnknownOoo 发表于 2023-7-13 12:28
其实你把火绒防护开全的话是可以拦截添加自启那一环节的（修改默认用户环境配置），另外别把我的练手规则发 ...

规则中的路径太绝对了已改进
还有hotrat新版本出了，右键和双击均miss
哦原来你是原作者，佩服佩服、
对了怎么删帖刚刚发错了

作者: kaspersky用户 时间: 2023-7-13 20:21
@火绒运营专员

作者: UnknownOoo 时间: 2023-7-13 22:13

嘉嘉发表于 2023-7-13 20:21
规则中的路径太绝对了已改进
还有hotrat新版本出了，右键和双击均miss
哦原来你是原作者，佩服佩服、

按照最近一次捕获的在野样本搓了个规则，另外你是在哪里找到这个规则文件的？我记得只给我朋友传了呐？

作者: 嘉嘉 时间: 2023-7-14 08:10

UnknownOoo 发表于 2023-7-13 22:13
按照最近一次捕获的在野样本搓了个规则，另外你是在哪里找到这个规则文件的？我记得只给我朋友传了呐？ ...

私聊样本规则

作者: UnknownOoo 时间: 2023-7-14 12:37

嘉嘉发表于 2023-7-14 08:10
私聊样本规则

？私聊啥？

作者: 红豆没绿豆 时间: 2023-7-14 12:45

UnknownOoo 发表于 2023-7-13 22:13
按照最近一次捕获的在野样本搓了个规则，另外你是在哪里找到这个规则文件的？我记得只给我朋友传了呐？ ...

我之前给官人捐赠过hotrat的源码，官人给的回复是暂不支持java通杀

作者: UnknownOoo 时间: 2023-7-14 12:51

红豆没绿豆发表于 2023-7-14 12:45
我之前给官人捐赠过hotrat的源码，官人给的回复是暂不支持java通杀

HotRat 在Github上是开源的其实（以前把地址给火绒发过）

其实火绒和HotRat对抗了有一段时间了，另外考虑到论坛的公开性，说不定HotRat作者看着火绒论坛，加特征了之后又做免杀（）

作者: 红豆没绿豆 时间: 2023-7-14 13:15

UnknownOoo 发表于 2023-7-14 12:51
HotRat 在Github上是开源的其实（以前把地址给火绒发过）

其实火绒和HotRat对抗了有一段时间了，另外考 ...

Github上的有段时间没更新的

作者: UnknownOoo 时间: 2023-7-14 13:17

红豆没绿豆发表于 2023-7-14 13:15
Github上的有段时间没更新的

是这样的(所以我的规则是根据前几天捕获的样本做的awa

作者: Kr9jd 时间: 2023-7-14 16:17
:(((((((((((

作者: UnknownOoo 时间: 2023-7-14 16:56

Kr9jd 发表于 2023-7-14 16:17
:(((((((((((

诶？果然在蹲点（）

Github上的版本可以更新哩awa

作者: Kr9jd 时间: 2023-7-14 20:09
呵呵就不更

作者: 嘉嘉 时间: 2023-7-15 09:41

UnknownOoo 发表于 2023-7-13 22:13
按照最近一次捕获的在野样本搓了个规则，另外你是在哪里找到这个规则文件的？我记得只给我朋友传了呐？ ...

你发给你朋友的，是不是一个规则文件加上一个演示文稿？这是我在翻群文件的时候偶然翻到的，我不记得是哪个群，但我再去搜索的时候已经没有了

作者: UnknownOoo 时间: 2023-7-15 14:14

嘉嘉发表于 2023-7-15 09:41
你发给你朋友的，是不是一个规则文件加上一个演示文稿？这是我在翻群文件的时候偶然翻到的，我不记得是哪 ...

我就发出去了一个规则文件

作者: 嘉嘉 时间: 2023-7-15 17:44

UnknownOoo 发表于 2023-7-14 13:17
是这样的(所以我的规则是根据前几天捕获的样本做的awa

最新样本已可以做到免杀

作者: UnknownOoo 时间: 2023-7-15 19:49

嘉嘉发表于 2023-7-15 17:44
最新样本已可以做到免杀

问题不大，规则能覆盖就好（）

并不指望火绒能拦截

作者: 该用户不存在 时间: 2023-7-15 19:50

UnknownOoo 发表于 2023-7-13 22:13
按照最近一次捕获的在野样本搓了个规则，另外你是在哪里找到这个规则文件的？我记得只给我朋友传了呐？ ...

？原来你写有规则？

作者: UnknownOoo 时间: 2023-7-15 19:53

该用户不存在发表于 2023-7-15 19:50
？原来你写有规则？

没看懂，规则是临时手搓的

作者: 该用户不存在 时间: 2023-7-15 20:41

UnknownOoo 发表于 2023-7-15 19:53
没看懂，规则是临时手搓的

？那他哪来的

作者: UnknownOoo 时间: 2023-7-15 21:27

该用户不存在发表于 2023-7-15 20:41
？那他哪来的

不知道，可能就传开了

作者: 该用户不存在 时间: 2023-7-15 21:39

UnknownOoo 发表于 2023-7-15 21:27
不知道，可能就传开了

啊？

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)