我自认为的XT手杀的缺点

显示全部楼层 · 发表于 2011-8-3 13:46:59

唯一的办法就是在系统留一个常驻进程阻止加驱！

显示全部楼层 · 发表于 2011-8-3 14:07:27

以前在网维大师论坛上见过这么一个病毒，中招以后，开启冰刃、XueTr，提示加驱失败

显示全部楼层 · 发表于 2011-8-4 13:53:29

xuetr 在驱动加载方面应该已经做的不错了，内带了 2个 MD5的驱动，每个驱动可以以不同的随机名字加载10次，所以无论是基于文件名，还是基于 MD5，的要控制其加载，不那么容易。

显示全部楼层 · 发表于 2011-8-5 11:31:02

这个有技术

显示全部楼层 · 发表于 2011-8-5 13:02:28

wowocock 发表于 2011-8-4 13:53
xuetr 在驱动加载方面应该已经做的不错了，内带了 2个 MD5的驱动，每个驱动可以以不同的随机名字加载10次 ...

没加白名单的时候，每次运行360都会提示风险操作

显示全部楼层 · 发表于 2011-8-5 13:15:40

所以XT只能是辅助性质。只有安全厂商开发的安全软件能提供周全而易用的保护。

显示全部楼层 · 发表于 2011-8-5 16:19:43

查理弗朗西斯发表于 2011-8-5 13:02
没加白名单的时候，每次运行360都会提示风险操作

360自己就在底层监控了这个就没得说的了

[讨论] 我自认为的XT手杀的缺点