对瑞星自保的小白级回忆（无图）

显示全部楼层 · 发表于 2011-6-8 20:33:01

本帖最后由 liningaigo 于 2011-6-8 20:51 编辑

先说明，实机实的，忘了截图，现在只靠回忆叙述下简单过程。欢迎丢砖。

用的那个xuetr。

在瑞星关闭所有监控，只开自保的情况下：

先恢复内核钩子再删除内核模块下的瑞星相关文件和注册表。

瑞星自保就废了。如果以上两步顺序相反，瑞星自保还在。

请大家查实。

（自己在思考，在装安全软件前，操作系统是否是百分百干净的——好像综合症又犯了

）

显示全部楼层 · 发表于 2011-6-8 20:41:01

無從比較先去試試處理後誰不會廢再來說

显示全部楼层 · 发表于 2011-6-8 20:44:44

unhook通常都會廢

hook其他的另當別論

显示全部楼层 · 发表于 2011-6-8 20:46:38

本帖最后由 zuo 于 2011-6-8 20:47 编辑

这毫无意义，只要加载了驱动，在R0级下测试杀软自保根本就没有意义，用ark工具测试自保更无意义，重点是要拦住病毒加驱

显示全部楼层 · 发表于 2011-6-8 21:31:52

无意义

显示全部楼层 · 发表于 2011-6-8 22:03:18

zuo 发表于 2011-6-8 20:46
这毫无意义，只要加载了驱动，在R0级下测试杀软自保根本就没有意义，用ark工具测试自保更无意义，重点是要拦 ...

有道理，只要加载了驱动，基本上就是万能的了。

显示全部楼层 · 发表于 2011-6-9 08:08:13

zuo 发表于 2011-6-8 20:46
这毫无意义，只要加载了驱动，在R0级下测试杀软自保根本就没有意义，用ark工具测试自保更无意义，重点是要拦 ...

好厉害

显示全部楼层 · 发表于 2011-6-9 10:41:43

我觉得瑞星功能不会这么简单，咱们还需要好好研究

显示全部楼层 · 发表于 2011-6-9 11:22:13

瑞星自保这个功能没有必要太强吧，把别的功能压下去就不好了

显示全部楼层 · 发表于 2011-6-9 19:12:18

没啥意义吧

[瑞星] 对瑞星自保的小白级回忆（无图）

浏览过的版块