有没有哪款软件类似和XT一样的，我要删除驱动模块

显示全部楼层 · 发表于 2013-1-31 00:13:21

本帖最后由 benlvan 于 2013-1-31 00:20 编辑

青色烟雨夜朦胧发表于 2013-1-30 19:44
D大,据说这个Bootkit可以绕过TDSSKILLER和XUETR等的检测,你看看.

是大肉鸡写的http://bbs.kafan.cn/ ...

测试了一下这个BOOTKIT，发现这个BOOTKIT似乎没有在WIN64上对MBR的修改做隐藏。
WIN64AST直接扫描到了MBR修改。
另外，这个BOOTKIT没有任何作用，重启后，还是要输入正确的密码才能进系统，随便输入是不行的。
其他的不多说了，因为此BOOTKIT的作者是360的人，不想和他们有任何的口舌之争。
无标题.png

显示全部楼层 · 发表于 2013-1-31 08:57:19

青色烟雨夜朦胧发表于 2013-1-30 19:44
D大,据说这个Bootkit可以绕过TDSSKILLER和XUETR等的检测,你看看.

是大肉鸡写的http://bbs.kafan.cn/ ...

bootkit是没用ntldr的虚拟地址而注入内核先于系统的，在os中应该不会发现它

[求助] 有没有哪款软件类似和XT一样的，我要删除驱动模块

RE: 有没有哪款软件类似和XT一样的，我要删除驱动模块

浏览过的版块