微点不应当搭配所谓系统墙以及HIPS的原因

122693882

已经有comodo了  不敢再其他的hips  怕冲突

zhq445078388

klinxun 发表于 2011-6-16 16:02
唉，姐夫的意思是，金山挂载的函数是KiFastCallEntry……不是lz所说的什么启发。

挂服务入口点？。
你认为有用？。。
为什么金山会被mbr给K掉？

金山确实有驱动 但少的可怜
钩子有 挂了
但是行为分析是靠DLL

jefffire

某人真的是只会查百度知道
http://hi.baidu.com/index09/blog ... f1b8c07bcbe1d4.html
http://www.debugman.com/discussi ... %AB%E7%9A%84hook/p1

zhq445078388

jefffire 发表于 2011-6-16 16:26
某人真的是只会查百度知道
http://hi.baidu.com/index09/blog/item/c2817c0e7ff1b8c07bcbe1d4.html
http: ...

我不是技术大牛
碰到不会的只会百度
我只是把自己知道的拿出来分享
而不会因为自己的喜好去口水别人

zhq445078388

jefffire 发表于 2011-6-16 16:26
某人真的是只会查百度知道
http://hi.baidu.com/index09/blog/item/c2817c0e7ff1b8c07bcbe1d4.html
http: ...

只会DEBUG别人来看驱动吗?
简单点的
通过“右键我的电脑→管理→设备管理器”
然后“查看→隐藏的设备”
会了吗？
想干嘛 对着驱动直接右键点停用
然后试试看微点对某些毒的反映有变化吗？

zhq445078388

jefffire 发表于 2011-6-16 16:26
某人真的是只会查百度知道
http://hi.baidu.com/index09/blog/item/c2817c0e7ff1b8c07bcbe1d4.html
http: ...

多试验几次 比DEBUG有用的多
E语言制作时候都会通过父进程反调试
你认为杀软不会？
几个假的rootkit就认为自己看到了？
那么容易看到
什么杀软都会被破解的

huanghanyang

多步HIPS（暂且叫他HIPS)算不算HIPS?

zhq445078388

huanghanyang 发表于 2011-6-17 12:38
多步HIPS（暂且叫他HIPS)算不算HIPS?

HIPS还没能到多步。。。如果到了 那就是出现了技术突破
就能被称为主动防御雏形了

LSCMH

fzq198776 发表于 2011-6-16 15:30
你再仔细看看，毒霸明明有主防了啊，新版 SP7.2，研究下哈，我正在犹豫要不要买微点呢

买吧……也不贵……点饭50元3年白菜价……不买吧……申请预升级也蛮容易滴……

镜湖

LSCMH 发表于 2011-6-18 16:39
买吧……也不贵……点饭50元3年白菜价……不买吧……申请预升级也蛮容易滴……

你out了，淘宝上3元半年正式版外送3年正版杀毒。点饭论坛的价太黑。