楼主: q407338725
收起左侧

[讨论] x64几乎不需要杀软

  [复制链接]
雨い打湿了泪
发表于 2012-7-6 09:21:15 | 显示全部楼层
64位不能运行病毒?
25636
发表于 2012-7-6 09:22:18 | 显示全部楼层
X128就安全啦
hi.evistein
发表于 2012-7-6 09:27:57 | 显示全部楼层
有安全洁癖 还是安装杀毒和防火墙吧
驴肉火烧
发表于 2012-7-6 09:47:51 | 显示全部楼层
对我而言,钓鱼反而不是重点,自己有经验了钓鱼基本没什么用
cyk553312
发表于 2012-7-6 10:01:22 | 显示全部楼层
Kevin_Memo 发表于 2012-7-5 20:35
自行参见 TDSS 是如何绕过 x64 的 PatchGuard 并感染系统的。

限制而已
又不是说不允许
Kevin_Memo
发表于 2012-7-6 10:04:52 | 显示全部楼层
cyk553312 发表于 2012-7-6 10:01
限制而已
又不是说不允许

问题在于 x64 对于驱动加载的限制是驱动文件必须有有效的数字签名;
而 TDSS 根本不可能,也的确没有有效的数字签名,但它仍然成功感染了大量的 x64 计算机,这才是问题所在。
cyk553312
发表于 2012-7-6 10:05:59 | 显示全部楼层
Kevin_Memo 发表于 2012-7-6 10:04
问题在于 x64 对于驱动加载的限制是驱动文件必须有有效的数字签名;
而 TDSS 根本不可能,也的确没有有效 ...


没注意过TDSS
Kevin_Memo
发表于 2012-7-6 10:11:06 | 显示全部楼层
cyk553312 发表于 2012-7-6 10:05
没注意过TDSS

没记错的话这货是采用感染时直接强制启动计算机,然后在启动阶段做手脚,从而绕过 x64 的签名限制的。
(强制重启这招太损了>_>)
潘中医
发表于 2012-7-6 10:40:12 | 显示全部楼层
我同学WIN7 64奔国产某套装看AV,看的中了招,然后一键恢解决。
parkeeper
发表于 2012-7-6 11:05:25 | 显示全部楼层
5楼说的对
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-2 19:01 , Processed in 0.095356 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表