白加黑是什么

显示全部楼层 · 发表于 2013-3-20 16:11:26

在各种帖子看到白加黑，我是注册在卡饭论坛才几天的，有谁能告诉我白加黑是什么

显示全部楼层 · 发表于 2013-3-20 16:12:39

正常程序加载有问题的dll文件。即白文件加载黑dll，简称白加黑

显示全部楼层 · 发表于 2013-3-20 16:13:45

感冒药

白EXE加黑DLL的方式欺骗安全软件实现的木马

显示全部楼层 · 发表于 2013-3-20 18:54:33

白加黑就是进入微点白名单的可执行EXE程序加载微点还没有识别的恶意DLL文件。。。。。。。。。

通常都是远控类。。。

显示全部楼层 · 发表于 2013-3-20 20:49:10

微点在这方面是软肋？求解

显示全部楼层 · 发表于 2013-3-20 21:07:46

资深测量发表于 2013-3-20 20:49
微点在这方面是软肋？求解

据说，微点已有内测版，可以防御白加黑

显示全部楼层 · 发表于 2013-3-20 21:22:18

hwl573452046 发表于 2013-3-20 21:07
据说，微点已有内测版，可以防御白加黑

而且还放言、比其他杀软还走在前面.

显示全部楼层 · 发表于 2013-3-20 21:30:24

正常的，有数字签名的exe执行文件去加载一个有问题的（也可说是病毒）dll文件。

国外杀软大多无力，只有少数国外杀软去入库有问题的dll文件。

因为国外杀软在行为监控或防火墙智能拦截时会自动放过有正常数字签名的文件，所以国外杀软大都无力。国内云入库速度快响应快，所以在白加黑上入库dll文件很迅速，而国外杀软对这类方法并没有多大重视。

显示全部楼层 · 发表于 2013-3-20 21:51:01

tomochan 发表于 2013-3-20 21:30
正常的，有数字签名的exe执行文件去加载一个有问题的（也可说是病毒）dll文件。

国外杀软大多无力，只有 ...

如果国外杀软取消掉自动信任可信的数字签名的话还会这样子吗。

显示全部楼层 · 发表于 2013-3-20 22:57:59

hwl573452046 发表于 2013-3-20 21:07
据说，微点已有内测版，可以防御白加黑

是仅涉及白加黑，还是其他方面也有小更新

[微点] 白加黑是什么

评分

评分