Persistence installed before detection
还没有人认领这个 Issue。
评估
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 新手友好度
- 25/100
- Issue 类型
- 缺陷
- 描述清晰度
- 需要澄清
- 活跃度
- 停滞
- 技术栈
- objective-c
调研方向
首先使用所引用的 EggShell 持久化技术重现该问题，并跟踪脚本相对于检测和阻止何时进入内存。当持久化在无需重启即可保持活动状态之前被检测到并阻止时，即表示完成。
由索引模型根据 Issue 内容生成。
描述
When malware installs persistence (tested with https://github.com/neoneggplant/EggShell), the script is loaded into memory before detection and blocking. It is persistent as long as the user does not reboot.
- 主要语言
- Objective-C
- 星标
- 870
- 派生
- 51
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
这个项目没有提供开发容器、Dockerfile 或贡献指南，环境需要你自己搭建：先看它的 README，通用步骤见我们的新手贡献指南。
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
objective-see/BlockBlock 的其他 Issue
-
Typo in installer: “addition protections” → “additional protections”可能已有人在做 @Jah-yee 于 20 天前认领。 未关闭
难度 1/5 1 小时以内 新手友好度 94/100
objective-see/BlockBlock#111 ·
-
难度 3/5 1-2 天 新手友好度 42/100
objective-see/BlockBlock#115 ·
-
难度 3/5 1-2 天 新手友好度 35/100
objective-see/BlockBlock#114 ·
-
难度 5/5 一周以上 新手友好度 35/100
objective-see/BlockBlock#110 ·
-
难度 3/5 1-2 天 新手友好度 42/100
objective-see/BlockBlock#109 · 2 个 reaction ·
查看 objective-see/BlockBlock 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 85/100
-
[FEATURE REQUEST] Replace "Nothing to see here-yet" text string with "This Tweet has been deleted"未关闭enhancement
难度 1/5 1 小时以内 新手友好度 70/100
NeoFreeBird/app#204 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 80/100
lynx-family/lynx#10587 ·
维护者通常 1 天内回复
-
难度 1/5 1 小时以内 新手友好度 65/100
SwiftOldDriver/iOS-Weekly#5480 ·
-
难度 1/5 1 小时以内 新手友好度 88/100
Hammerspoon/hammerspoon#3913 ·