360云主防科普 - 360云主防的过去、现在和未来 - 连载完成

显示全部楼层 · 发表于 2011-10-2 15:21:23

dl123100 发表于 2011-10-1 14:34
支持下。针对1.0，提几点：
1、360主防、相关的驱动稳定性确实不错，云查杀也还行，但是急救箱相关驱动只能 ...

急救箱相关驱动稳定性，已经没有意义了。因为急救箱用在主防被穿透后，整个防御已经崩溃了，木马驱动已经进来了，MBR可能也被修改了，甚至BIOS也可能被修改了。
只要能加载驱动，你任何的稳定安全都没有意义。
包括XUETR等工具，甚至可以让你的驱动根本无法加载。而且急救箱的精髓，早不在别人能轻易逆向的驱动里。那只是最表层的一个假象而已。嘿嘿。

显示全部楼层 · 发表于 2011-10-2 15:23:00

wowocock 发表于 2011-10-2 15:21
急救箱相关驱动稳定性，已经没有意义了。因为急救箱用在主防被穿透后，整个防御已经崩溃了，木马驱动已经 ...

中了0Access 急救箱也扫描不了

显示全部楼层 · 发表于 2011-10-2 15:26:03

jefffire 发表于 2011-10-2 15:23
中了0Access 急救箱也扫描不了

0Access 的变种比较多，但中的人少，而且最近没空处理这个，优先是其他事比较多，等以后空了点，再做处理，再说现在格式化，重装能解决的，都已经不是什么大问题了。

显示全部楼层 · 发表于 2011-10-2 15:29:15

wowocock 发表于 2011-10-2 15:26
0Access 的变种比较多，但中的人少，而且最近没空处理这个，优先是其他事比较多，等以后空了点，再做处理 ...

那现在重点要解决啥呢？格式化不能解决的，要么是全盘感染的，要么就是MBR或者BIOS 的，还有啥？

显示全部楼层 · 发表于 2011-10-2 15:34:59

jefffire 发表于 2011-10-2 15:29
那现在重点要解决啥呢？格式化不能解决的，要么是全盘感染的，要么就是MBR或者BIOS 的，还有啥？

BIOS,自从BMW出来后，整个方法都被公开，估计以后，会大规模出现，MBR的，最近呈爆发增长，很多样本是无法处理的，方式更是五花八门，必须优先考虑。还有很多的驱动级木马，的处理，也是成千上万，最悲剧的是，不同MJ那里，高手如云，急救箱组，一共只有2，3个人，只有我一个人整驱动，忙不过来。

显示全部楼层 · 发表于 2011-10-2 15:37:23

还有 win8，64位等，核心驱动上也有很多要处理。

显示全部楼层 · 发表于 2011-10-2 15:38:16

wowocock 发表于 2011-10-2 15:34
BIOS,自从BMW出来后，整个方法都被公开，估计以后，会大规模出现，MBR的，最近呈爆发增长，很多样本是无法 ...

大牛辛苦了

显示全部楼层 · 发表于 2011-10-2 15:38:21

wowocock 发表于 2011-10-2 15:34
BIOS,自从BMW出来后，整个方法都被公开，估计以后，会大规模出现，MBR的，最近呈爆发增长，很多样本是无法 ...

大公鸡悲剧了，从MJ那里挖点人过来吧

显示全部楼层 · 发表于 2011-10-2 15:40:24

jefffire 发表于 2011-10-2 15:38
大公鸡悲剧了，从MJ那里挖点人过来吧

我们是最苦的组，没人愿意过来啦，唉......

显示全部楼层 · 发表于 2011-10-2 15:42:08

wowocock 发表于 2011-10-2 15:40
我们是最苦的组，没人愿意过来啦，唉......

强烈要求老周给你们加薪

[技术原创] 360云主防科普 - 360云主防的过去、现在和未来 - 连载完成

评分