國內殺軟都不用 SSDT hooks ？

显示全部楼层 · 发表于 2011-7-6 00:15:03

膜拜dl牛 360和金山不都是KiFastCallEntry么金山以前也是SSDT的，一片飘红，现在学360了话说都集中在KiFast好控制吧

显示全部楼层 · 发表于 2011-7-16 14:08:58

李白vs苏轼发表于 2011-6-30 15:31
inline hook

金山有时还是会挂sddt的

据说MSE采用了微驱动，，
不知道这是个什么技术

显示全部楼层 · 发表于 2011-7-16 14:24:31

本帖最后由 Tron 于 2011-7-16 14:34 编辑

dl123100 发表于 2011-7-1 22:28
增加SDT entry都成标准方法了。
关于性能，同样在KiFastCallEntry那里hook，你们的跟360还真是没法 ...

哈哈， that's ture , dl你的理解还蛮到位嘛！

金山的水平也就能做到那个效率了，尤其是那个重型的，真是让windows情何以堪啊？宗世麟同学好不容易设计出巧妙的方式的美感完全被破坏了嘛

至于漏洞嘛，下星期我会去宗世麟同学家乡台湾参加HIT台湾黑客年会，到时候会爆几个金山的0DAY，让大家看看金山的安全是多么不堪一击，以及金山是如何做到做安全，反而让系统比不装金山更不安全的（做到这点可不容易啊！）：）

显示全部楼层 · 发表于 2011-7-16 14:31:13

cutemole 发表于 2011-6-30 22:32
SSDT其实是一种比较弱的技术，很容易被木马发现并且给修改掉。而且兼容性不好。
金山采用的技术是在进入 ...

不知道你是哪位，不过我相信不会是cutemole。

如果是金山的技术人员，这回答可真是露怯了，水平相当低啊：）

显示全部楼层 · 发表于 2011-7-16 20:37:52

金山要杯具了

显示全部楼层 · 发表于 2011-7-16 22:18:39

本帖最后由 dl123100 于 2011-7-16 22:19 编辑

Tron 发表于 2011-7-16 14:24
哈哈， that's ture , dl你的理解还蛮到位嘛！

金山的水平也就能做到那个效率了，尤其是那个重型的 ...

多谢回复，看了下议题，期待下slide。
4个sandbox估计除了金山的外，估计可能是sandboxie、卡巴、DefenseWall、Comodo、avast中的了。DW我几乎没法过，Comodo、sandboxie可以过，其它几个因为某人的原因，也了解过一些。说实话感觉金山的那个沙箱写得比较儿戏，各种问题，当成反面也正常。
ps 金山参加的两位，cardmagic大牛自是不用说了。另外一位搜索了下，似乎接触NT内核、接触安全行业时间不长，只能膜拜了。

显示全部楼层 · 发表于 2011-7-16 22:33:53

dl123100 发表于 2011-7-16 22:18
多谢回复，看了下议题，期待下slide。
4个sandbox估计除了金山的外，估计可能是sandboxie、卡巴、Defe ...

comodo你怎么过？不可信任级别能过？

dw我都过过那么多次了再过没意思了 rpc就够dw喝上一壶了

显示全部楼层 · 发表于 2011-7-17 09:40:33

Tron 发表于 2011-7-16 22:33
comodo你怎么过？不可信任级别能过？

dw我都过过那么多次了再过没意思了 rpc就够dw喝上一壶了

Comodo sandbox默认是partially limited，这样还是可以有一些方法过的吧。limited利用了系统内置的权限，我过不了。

显示全部楼层 · 发表于 2011-7-17 11:42:31

dl123100 发表于 2011-7-17 09:40
Comodo sandbox默认是partially limited，这样还是可以有一些方法过的吧。limited利用了系统内置的权限， ...

嗯，我会讲怎么过它的最高限制级别，就是八那一堆系统限制还有行为防御全开的

显示全部楼层 · 发表于 2011-7-17 12:12:39

Tron 发表于 2011-7-16 14:24
哈哈， that's ture , dl你的理解还蛮到位嘛！

金山的水平也就能做到那个效率了，尤其是那个重型的 ...

金山要悲剧了+1

[讨论] 國內殺軟都不用 SSDT hooks ？

评分