有没有人测过360急救箱？？惊现wowocock大牛！

显示全部楼层 · 发表于 2011-8-11 21:17:26

wowocock 发表于 2011-8-11 21:12
TDSS 修复应该是接近于卡巴了，不过考虑到兼容性和稳定性做了点折中而已。基本测试过的几十个TDL4的，大 ...

又在宣傳你的TDL猥瑣流設想了……

显示全部楼层 · 发表于 2011-8-11 21:21:17

还有有兴趣可以测试下 64位 WIN7 下的窗口攻击技术，估计除了我的急救箱外，没几个能挺下来的，也许就卡巴还能顶顶，嘿嘿。

显示全部楼层 · 发表于 2011-8-11 21:21:34

prawnliu 发表于 2011-8-11 21:17
又在宣傳你的TDL猥瑣流設想了……

你和wowocock大牛是什么基情关系？

显示全部楼层 · 发表于 2011-8-11 21:24:31

wowocock 发表于 2011-8-11 21:21
还有有兴趣可以测试下 64位 WIN7 下的窗口攻击技术，估计除了我的急救箱外，没几个能挺下来的，也许就卡巴还 ...

卡巴确实是比较猛的，就是做的粗糙了

显示全部楼层 · 发表于 2011-8-11 21:28:43

wowocock 发表于 2011-8-11 21:03
360急救箱采用了大量未公开的技术，一般不建议使用。尤其是针对驱动型木马的查杀，可以说是无人可及。不过风 ...

360急救箱确实挺强大的。
之前学习过一些dll里的检测项目。那个驱动FsWriteBack去年仔细学习过处理断网相关的部分，前段时间学习了FsWriteBack64。x64下Shadow SSDT相关的函数国外已经有至少两个安全产品在用了，不知道未来有没可能对SSDT进行hook。
BeepMBR看不了，不过网上其它的TDSS专杀驱动都分析过了，XueTr也争取下版全面查杀TDSS 3/4。

显示全部楼层 · 发表于 2011-8-11 21:33:29

看来楼上也是高人，有空多交流吧，哈哈。

显示全部楼层 · 发表于 2011-8-11 21:36:09

XueTr也争取下版全面查杀TDSS 3/4
难道是 LINXER 老兄？

显示全部楼层 · 发表于 2011-8-11 21:36:58

wowocock 发表于 2011-8-11 21:36
XueTr也争取下版全面查杀TDSS 3/4
难道是 LINXER 老兄？

明显不是哈

显示全部楼层 · 发表于 2011-8-11 21:54:46

jefffire 发表于 2011-8-11 21:21
你和wowocock大牛是什么基情关系？

木有基情，沒看他理你都不理我麼～～

显示全部楼层 · 发表于 2011-8-11 22:39:31

原来急救箱是wowocock大的作品啊，头次听说

[讨论] 有没有人测过360急救箱？？惊现wowocock大牛！