发现360杀毒文件堡垒已经在断网环境下生效了！

显示全部楼层 · 发表于 2012-7-29 08:48:35

那个东西，亲测用PowerTool文件粉碎轻松粉碎

显示全部楼层 · 发表于 2012-7-29 10:37:17

rundll32.exe 发表于 2012-7-29 08:48
那个东西，亲测用PowerTool文件粉碎轻松粉碎

加驱了还说什么

显示全部楼层 · 发表于 2012-7-29 15:16:13

Lance6716 发表于 2012-7-29 10:37
加驱了还说什么

喔，是不是程序加了驱动就可以有很高的权限？（新手不明白）

显示全部楼层 · 发表于 2012-7-29 15:57:08

rundll32.exe 发表于 2012-7-29 15:16
喔，是不是程序加了驱动就可以有很高的权限？（新手不明白）

最高的权限

显示全部楼层 · 发表于 2012-7-29 17:48:57

Lance6716 发表于 2012-7-29 15:57
最高的权限

这样啊。谢谢，学习了

显示全部楼层 · 发表于 2012-7-29 20:50:16

rundll32.exe 发表于 2012-7-29 17:48
这样啊。谢谢，学习了

正规驱动在hook的回调处理里面一般第一句就是判断是否内核发起的如果是内核发起的则直接放行

而驱动程序加载成功后就变成了内核的一部分所以操作会被放行

当然强自保除外

这就是为什么很多杀软对rootkit没辙

显示全部楼层 · 发表于 2012-7-29 20:55:02

挥泪斩情思发表于 2012-7-23 20:19
我记得BD好像有这个功能的，叫文件保险箱
好像是2010还是2011版本上面的

那是类似于360密盘的功能
而且只提供给TP版

[讨论] 发现360杀毒文件堡垒已经在断网环境下生效了！