Hotrat远控防御爱玩MC的小伙伴注意了

嘉嘉 · 发表于 2023-7-12 21:22:47

最近我在玩MC加mod是不小心又被hotrat远控了，所以自己找了规则，现在奉上
蓝奏云：https://wwhz.lanzout.com/i5iMS128u4ne
祝大家玩的开心

yuer · 发表于 2023-7-12 22:30:55

感谢分享～

UnknownOoo · 发表于 2023-7-13 12:22:51

这玩意好老好老的已经了....对现在的版本几乎没用

UnknownOoo · 发表于 2023-7-13 12:28:06

其实你把火绒防护开全的话是可以拦截添加自启那一环节的（修改默认用户环境配置），另外别把我的练手规则发给火绒丢脸啊

嘉嘉 · 发表于 2023-7-13 20:16:54

规则中的路径太绝对了已改进
还有hotrat新版本出了，右键和双击均miss
哦原来你是原作者，佩服佩服

嘉嘉 · 发表于 2023-7-13 20:19:21

UnknownOoo 发表于 2023-7-13 12:28
其实你把火绒防护开全的话是可以拦截添加自启那一环节的（修改默认用户环境配置），另外别把我的练手规则发 ...

规则中的路径太绝对了已改进
还有hotrat新版本出了，右键和双击均miss
哦原来你是原作者，佩服佩服
对了怎么删帖刚刚发错了

嘉嘉 · 发表于 2023-7-13 20:21:26

UnknownOoo 发表于 2023-7-13 12:28
其实你把火绒防护开全的话是可以拦截添加自启那一环节的（修改默认用户环境配置），另外别把我的练手规则发 ...

规则中的路径太绝对了已改进
还有hotrat新版本出了，右键和双击均miss
哦原来你是原作者，佩服佩服、
对了怎么删帖刚刚发错了

kaspersky用户 · 发表于 2023-7-13 20:21:30

UnknownOoo · 发表于 2023-7-13 22:13:42

嘉嘉发表于 2023-7-13 20:21
规则中的路径太绝对了已改进
还有hotrat新版本出了，右键和双击均miss
哦原来你是原作者，佩服佩服、

按照最近一次捕获的在野样本搓了个规则，另外你是在哪里找到这个规则文件的？我记得只给我朋友传了呐？

嘉嘉 · 发表于 2023-7-14 08:10:44

UnknownOoo 发表于 2023-7-13 22:13
按照最近一次捕获的在野样本搓了个规则，另外你是在哪里找到这个规则文件的？我记得只给我朋友传了呐？ ...

私聊样本规则

UnknownOoo · 发表于 2023-7-14 12:37:45

嘉嘉发表于 2023-7-14 08:10
私聊样本规则

？私聊啥？

红豆没绿豆 · 发表于 2023-7-14 12:45:29

UnknownOoo 发表于 2023-7-13 22:13
按照最近一次捕获的在野样本搓了个规则，另外你是在哪里找到这个规则文件的？我记得只给我朋友传了呐？ ...

我之前给官人捐赠过hotrat的源码，官人给的回复是暂不支持java通杀

UnknownOoo · 发表于 2023-7-14 12:51:02

红豆没绿豆发表于 2023-7-14 12:45
我之前给官人捐赠过hotrat的源码，官人给的回复是暂不支持java通杀

HotRat 在Github上是开源的其实（以前把地址给火绒发过）

其实火绒和HotRat对抗了有一段时间了，另外考虑到论坛的公开性，说不定HotRat作者看着火绒论坛，加特征了之后又做免杀（）

红豆没绿豆 · 发表于 2023-7-14 13:15:26

UnknownOoo 发表于 2023-7-14 12:51
HotRat 在Github上是开源的其实（以前把地址给火绒发过）

其实火绒和HotRat对抗了有一段时间了，另外考 ...

Github上的有段时间没更新的

UnknownOoo · 发表于 2023-7-14 13:17:10

红豆没绿豆发表于 2023-7-14 13:15
Github上的有段时间没更新的

是这样的(所以我的规则是根据前几天捕获的样本做的awa

[自定义规则] Hotrat远控防御爱玩MC的小伙伴注意了