感染型病毒穿破sonar回滚机制

显示全部楼层 · 发表于 2011-10-25 18:09:20

jefffire 发表于 2011-10-25 17:43
感染型不算很困难。如果样本上来就加驱动，且主要步骤通过r0实现，那么多步主防必定悲剧。

加驱要触发UAC的吧？感觉windows以后对加驱这种会卡得很死，虽然现在win7 x64已经突破了，但好像样本不多？win8貌似会卡得更严。。。
对于那些全自动的主防，针对加驱应该是卡巴的自动hips好一点吧？

显示全部楼层 · 发表于 2011-10-25 18:16:59

speed717 发表于 2011-10-25 18:03
改成长时间，高强度的对抗是不是显得更专业

这话有些揶揄诺顿的味道

显示全部楼层 · 发表于 2011-10-25 18:18:00

speed717 发表于 2011-10-25 18:03
改成长时间，高强度的对抗是不是显得更专业

稍稍拟人一下嘛，这种话题太严肃就更没人看了

显示全部楼层 · 发表于 2011-10-25 21:37:00

不怕对铁壳来说是小问题

显示全部楼层 · 发表于 2011-10-26 01:21:17

本帖最后由 keyoushi 于 2011-10-26 01:21 编辑

加驱加驱，对抗多步主防........额，没看清楚，jeff说过鸟~

显示全部楼层 · 发表于 2011-11-2 07:05:18

确实很激烈

[讨论] 感染型病毒穿破sonar回滚机制