史上最强ROOTKIT强势来袭！

显示全部楼层 · 发表于 2011-10-23 19:35:59

wowocock 发表于 2011-10-23 19:07
好在写病毒的老外不屑中国的猥琐式处理方法，否则卡巴一样在国外死的很难看。

目前病毒母本已经流入国内了吧？呵呵，应该很快就会本地化，估计到时候会更加猥琐，一旦攻击方法大规模流传开，那就麻烦了！

显示全部楼层 · 发表于 2011-10-23 19:36:04

本帖最后由 liulangzhecgr 于 2011-10-23 19:38 编辑

我以为TDL-4 是最终版！TDL-? >=5 ?!

------------------------------------------
TDSSKiller 频繁更新...

显示全部楼层 · 发表于 2011-10-23 19:43:28

jefffire 发表于 2011-10-23 16:07
中招后更加难于清除。，攻击手法没有本质提高，压力不大。

实际上对于TDL4，除了卡巴的TDSSKILLER外，几 ...

估计被国内一些人利用，加以本地化，再用一些比较猥琐的方式，呵呵，那就可能更麻烦了。

显示全部楼层 · 发表于 2011-10-23 19:45:01

chujunci 发表于 2011-10-23 19:43
估计被国内一些人利用，加以本地化，再用一些比较猥琐的方式，呵呵，那就可能更麻烦了。

没有必要。国内一些木马的攻击方式比TDL系列强多了。

显示全部楼层 · 发表于 2011-10-23 19:46:03

单奔卫士应该没问题吧

显示全部楼层 · 发表于 2011-10-23 19:48:14

lll714775117 发表于 2011-10-23 15:33
有360表示宇宙版都不怕

就是，360总是说+主防=100%的

显示全部楼层 · 发表于 2011-10-23 19:56:41

jefffire 发表于 2011-10-23 19:45
没有必要。国内一些木马的攻击方式比TDL系列强多了。

在外部的我已经很难想像目前国内的高级木马发展到什么地步了！从以前的底层fsdhook到后来的无驱在到现在的隐藏扇区劫持内核提前加载，我真的很难想像还有什么攻击手断，唉！国内的牛人真是研究的很深入！

显示全部楼层 · 发表于 2011-10-23 19:58:23

天朝表示在我大中华局域网下全面断开连外网络可以完美防御

显示全部楼层 · 发表于 2011-10-23 20:03:22

技术上而言，TDL4已经很不错了，但猥琐还不够。以后的木马的趋势是只要给我一次加载机会，就能永远突破你整个防御长城。

显示全部楼层 · 发表于 2011-10-23 20:08:11

wowocock 发表于 2011-10-23 20:03
技术上而言，TDL4已经很不错了，但猥琐还不够。以后的木马的趋势是只要给我一次加载机会，就能永远突破你整 ...

呵呵，那就连这仅有的一次机会也给你拦截掉！哈哈！

[讨论] 史上最强ROOTKIT强势来袭！