首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]对文件拷贝的监控
发表于: 2011-9-15 19:20 5966

[求助]对文件拷贝的监控

人族 活跃值
2011-9-15 19:20
5966
hook 了ntwritefile函数，用鼠标的复制，粘贴进行拷贝的方式可以监控到，但通过网络共享方式向目录中粘贴文件的操作就监控不到了，hook 了ntcreatefile 好像也没反映，难道通过网络拷贝使用了其它方式?

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (6)
zhouws
雪    币： 3116
活跃值： (1269)
能力值： ( LV8，RANK：120 )
在线值：
发帖
回帖
粉丝
私信
2 楼
网络共享操作的，搞不到了的。
2011-9-15 20:29
0
人族
雪    币： 72
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
那是不是还会有写文件的操作，为什么我把一个病毒拷贝都另一台机器的共享目录中，对方的杀软直接就告警了？
2011-9-15 21:44
0
zhouws
雪    币： 3116
活跃值： (1269)
能力值： ( LV8，RANK：120 )
在线值：
发帖
回帖
粉丝
私信
4 楼
肯定要经过对方的文件系统啊。好像是sr.sys->filesystem
2011-9-16 00:07
0
人族
雪    币： 72
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
好像我没说清楚，是我的机器开了一个共享目录，对方向我的共享中传输文件，我来监控
2011-9-16 09:34
0
tydef
雪    币： 107
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
监控指定目录下？
是我的机器开了一个共享目录，对方向我的共享中传输文件，我来监控
这个叫创建 不叫拷贝
HOOK zwcreatefile
2011-9-17 22:17
0
人族
雪    币： 72
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
好像监控zwcreatefile 不行啊，是不是这个根网络函数有关呢
2011-9-29 10:33
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//