木马技术！

显示全部楼层 · 发表于 2011-7-19 20:01:31

最近有关木马的技术，好像没有前几年发展这么快了！基本上还是在那里转悠！记得07，08年是木马最风光的时候，神马：dll型木马，驱动型木马！
而最红的要数rootkit木马了，当时RK和ARK之间的攻防大战打的非常精彩！

从以前到现在rootkit木马经历了：SSDT HOOK到shadowSSDT HOOK到Inline HOOK到FSD HOOK再到FSD Inline HOOK，最近两年好像ROOTKIT木马的技术已近到顶峰了！不知道还有没有新技术亮相！
其实我们从某种程度上说还要感谢这些木马的作者，真是因为他们我们的杀软才会进步的如此之快！攻击和防守是相互依存的！没了攻击要防守还有何用呢？
当然：木马和HIPS都运行在RING0级别而且基本上干的都是一样的事，只是目的不一样而已！从本质上讲他们之间是平起平坐的！所以未来一定有木马能绕过HIPS的监控或者直接干掉HIPS（呵呵，希望是这样）!

显示全部楼层 · 发表于 2011-7-19 20:02:59

有矛就有盾嘛，矛盾中前进

显示全部楼层 · 发表于 2011-7-19 20:04:29

不是慢了，是你已经看不懂了，攻防一直不就在进化么

显示全部楼层 · 发表于 2011-7-20 02:46:38

只是比较HIPS和木马谁先加载的问题，所以木马相对无力

显示全部楼层 · 发表于 2011-7-20 07:42:55

主要是现在玩的太过会被通缉的
以前狂是因为法律的缺失

显示全部楼层 · 发表于 2011-7-20 07:59:25

LS+1，难得小规模的玩玩没事，玩大了后果严重

显示全部楼层 · 发表于 2011-7-20 08:43:28

放心吧永远是魔高一丈

[讨论] 木马技术！