我自认为的XT手杀的缺点

显示全部楼层 · 发表于 2011-7-30 23:30:59

运行XT的时候，360主防会提示风险，就黄色的框，阻止其加驱
所以我想如果木马运行后会专门拦截XT加驱，那手杀不就无效了？
小白的见解，有错请指出.....

显示全部楼层 · 发表于 2011-7-30 23:41:36

如果给驱动级木马首先获得系统的控制权,那么很多程序都会没办法.

显示全部楼层 · 发表于 2011-7-31 00:11:08

你都加驱了，那还有什么办法。。。除非内核级 0 0

显示全部楼层 · 发表于 2011-7-31 07:58:45

希望XueTr出个双模式，这样就无敌了，所谓双模式，就是在驱动模式无效的情况，用另外一个种备用方案，个人见解而已。

显示全部楼层 · 发表于 2011-7-31 09:12:58

本帖最后由天月来了于 2011-7-31 09:57 编辑

驱动模式如果无效，其他也没什么可备用的了

无外乎继续换驱动名加载试试而已

这两年内已经有针对XT的驱动加载做文章的病毒了，大量安全工具都是后期无法加载驱动的。

显示全部楼层 · 发表于 2011-7-31 09:30:45

天月来了发表于 2011-7-31 09:12
驱动模式如果无效，其他也没什么可备用的了

无外乎继续换驱动名加载试试而已

XueTr发布这么多年，除了鬼影1外，还真没遇到直接针对XueTr的病毒，更不要说拦截加载驱动了（排除反外{过}{滤}挂、网管软件和驱动防火墙）。如果有，欢迎提供样本。

显示全部楼层 · 发表于 2011-7-31 09:41:51

dl123100 发表于 2011-7-31 09:30
XueTr发布这么多年，除了鬼影1外，还真没遇到直接针对XueTr的病毒，更不要说拦截加载驱动了（排除反外{过 ...

那如果是病毒阻止一切加驱呢

显示全部楼层 · 发表于 2011-7-31 13:47:51

本帖最后由 liulangzhecgr 于 2011-7-31 13:49 编辑

查理弗朗西斯发表于 2011-7-31 09:41
那如果是病毒阻止一切加驱呢

不能用加驱的工具来查杀病毒啊！

阻止一切加驱？！能否进系统？！

显示全部楼层 · 发表于 2011-7-31 23:53:27

查理弗朗西斯发表于 2011-7-31 09:41
那如果是病毒阻止一切加驱呢

那估计要用PE了。呵呵

显示全部楼层 · 发表于 2011-8-2 14:42:09

liulangzhecgr 发表于 2011-7-31 13:47
不能用加驱的工具来查杀病毒啊！

阻止一切加驱？！能否进系统？！

完全可以做到，只允许加载系统默认驱动，其他一律禁止加载。

[讨论] 我自认为的XT手杀的缺点