史上最强ROOTKIT强势来袭！

显示全部楼层 · 发表于 2011-10-23 16:35:04

卡巴和BitDefender都有曾发布过TDSS专杀，这个东西确实恶心，很难搞定的说~

显示全部楼层 · 发表于 2011-10-23 17:27:33

keyoushi 发表于 2011-10-23 16:35
卡巴和BitDefender都有曾发布过TDSS专杀，这个东西确实恶心，很难搞定的说~

hips呢？

显示全部楼层 · 发表于 2011-10-23 17:29:16

表示这个东西击中微点软肋主防估计惨了
看微点强虚拟机发威吧
最近微点更新了好几次虚拟机启发也迅速上升中

显示全部楼层 · 发表于 2011-10-23 17:41:34

yusup 发表于 2011-10-23 17:27
hips呢？

也很难防，看13楼的跟帖呵呵~

显示全部楼层 · 发表于 2011-10-23 17:43:03

熊猫云、OA、数字卫士，不行再加SD。

显示全部楼层 · 发表于 2011-10-23 19:02:34

增加了隐藏扇区，并修改活动标志到隐藏扇区。战火从MBR,烧到DBR而已。专杀不难做，不过老变也不好整。卡巴的TDSSKILLER估计有启发式引擎，所以在这方面的检测来说的确不错。但查杀也够呛。卡巴那些处理伎俩，放到IDA里一目了然，要过也很容易。

显示全部楼层 · 发表于 2011-10-23 19:07:11

好在写病毒的老外不屑中国的猥琐式处理方法，否则卡巴一样在国外死的很难看。

显示全部楼层 · 发表于 2011-10-23 19:22:16

以前WINDOWS最大的问题是调试内核初始化太早，所以KDCOM.DLL被劫持后，很难处理，你所有的驱动都在他后面，不过可能微软考虑到这点，在WIN8 后做了大改动，导致我程序里的INT 3直接崩溃，没机会连调试器了。

显示全部楼层 · 发表于 2011-10-23 19:32:32

wowocock 发表于 2011-10-23 19:22
以前WINDOWS最大的问题是调试内核初始化太早，所以KDCOM.DLL被劫持后，很难处理，你所有的驱动都在他后面， ...

大牛就已经研究win8内核了吗。。潮！

显示全部楼层 · 发表于 2011-10-23 19:32:41

这东西没了权限,能干什么坏事?

[讨论] 史上最强ROOTKIT强势来袭！