TDSS型FAKE AV和BMW 2个重量级病毒 VS 360云主防，输了; （关闭云QVM的方法18F）

显示全部楼层 · 发表于 2011-11-12 20:43:36

这类东西的看点在于中了之后，是否能查杀，修复。好像目前对ROOTKIT方面来说比较好的只有卡巴，当然我们也在不断的改进中。目标是即使你机器内满大街的木马驱动，也能帮你清理干净，嘿嘿。

显示全部楼层 · 发表于 2011-11-12 21:37:27

wowocock 发表于 2011-11-12 20:43
这类东西的看点在于中了之后，是否能查杀，修复。好像目前对ROOTKIT方面来说比较好的只有卡巴，当然我们也 ...

这类东西一般都搞镜像劫持，知名不知名的杀软全在上面，能查杀又有机会启动吗？

显示全部楼层 · 发表于 2011-11-12 21:51:01

wowocock 发表于 2011-11-12 20:43
这类东西的看点在于中了之后，是否能查杀，修复。好像目前对ROOTKIT方面来说比较好的只有卡巴，当然我们也 ...

Rescue CD才是王道

显示全部楼层 · 发表于 2011-11-12 22:26:34

本帖最后由 killloop 于 2011-11-12 22:28 编辑

wowocock 发表于 2011-11-12 20:43
这类东西的看点在于中了之后，是否能查杀，修复。好像目前对ROOTKIT方面来说比较好的只有卡巴，当然我们也 ...

显示全部楼层 · 发表于 2011-11-13 12:51:47

killloop 发表于 2011-11-12 22:26

卡巴的这种方法有一定的问题，试问现在那个杀软不改系统内核呢？（32位下），如果靠那来判断ROOTKIT的话，估计误报就整死卡巴了。

显示全部楼层 · 发表于 2011-11-13 14:48:35

leisong 发表于 2011-11-12 21:37
这类东西一般都搞镜像劫持，知名不知名的杀软全在上面，能查杀又有机会启动吗？

改个名字就过了。

显示全部楼层 · 发表于 2011-11-13 15:16:07

killloop 发表于 2011-11-12 22:26

MJ的话即对也不对，对的是在主防没关闭的时候，几乎很少有驱动能加进来。不对的地方是一旦用社工关闭了安全卫士加载进驱动后，主防就成了浮云。也就是我常说的，只要被运行一次，就能永远突破你的防御长城。

显示全部楼层 · 发表于 2011-11-13 16:49:49

支持测试防御确实重要只要漏一点剩下的都是浮云了

显示全部楼层 · 发表于 2011-11-14 18:48:18

等待官人

显示全部楼层 · 发表于 2011-11-14 20:50:09

wowocock 发表于 2011-11-12 20:43
这类东西的看点在于中了之后，是否能查杀，修复。好像目前对ROOTKIT方面来说比较好的只有卡巴，当然我们也 ...

看来修复已经排在流水线上了

[讨论] TDSS型FAKE AV和BMW 2个重量级病毒 VS 360云主防，输了; （关闭云QVM的方法18F）