我自认为的XT手杀的缺点

显示全部楼层 · 发表于 2011-8-3 07:30:15

wowocock 发表于 2011-8-2 14:42
完全可以做到，只允许加载系统默认驱动，其他一律禁止加载。

系统默认驱动?!

很模糊啊！

显示全部楼层 · 发表于 2011-8-3 09:07:53

liulangzhecgr 发表于 2011-8-3 07:30
系统默认驱动?!很模糊啊！

带微软数字签名

显示全部楼层 · 发表于 2011-8-3 09:29:06

wowocock 发表于 2011-8-2 14:42
完全可以做到，只允许加载系统默认驱动，其他一律禁止加载。

膜拜大公鸡大牛~~

显示全部楼层 · 发表于 2011-8-3 09:51:37

lll714775117 发表于 2011-8-3 09:07
带微软数字签名

或者可以用白名单？
好像搞得木马跟杀软一样

显示全部楼层 · 发表于 2011-8-3 09:56:48

查理弗朗西斯发表于 2011-8-3 09:51
或者可以用白名单？
好像搞得木马跟杀软一样

这很简单，在网上下载系统，安装后把所有驱动MD5拖入白名单，不在白名单内的一律禁止

显示全部楼层 · 发表于 2011-8-3 10:00:59

lll714775117 发表于 2011-8-3 09:56
这很简单，在网上下载系统，安装后把所有驱动MD5拖入白名单，不在白名单内的一律禁止

不同D版的系统驱动MD5会不一样么？

显示全部楼层 · 发表于 2011-8-3 10:09:52

查理弗朗西斯发表于 2011-8-3 10:00
不同D版的系统驱动MD5会不一样么？

所以需要大量的装系统

显示全部楼层 · 发表于 2011-8-3 10:18:44

突然有个想法
病毒进入系统后先加载XueTr的驱动

然后XueTr就无效了

显示全部楼层 · 发表于 2011-8-3 11:26:10

amazingzhang 发表于 2011-7-31 07:58
希望XueTr出个双模式，这样就无敌了，所谓双模式，就是在驱动模式无效的情况，用另外一个种备用方案，个人见 ...

没有驱动，估计什么备用的方式也没有用了。

显示全部楼层 · 发表于 2011-8-3 11:56:40

lll714775117 发表于 2011-8-3 09:07
带微软数字签名

盗版用户不带微软签名的也有几个？！不许用的话... ...

[讨论] 我自认为的XT手杀的缺点