强烈建议大家开启UAC

显示全部楼层 · 发表于 2013-9-4 10:26:22

veteran 发表于 2013-8-26 23:41
已经过了

从图上无法证明你的test在运行

显示全部楼层 · 发表于 2013-9-4 10:28:39

申请测试~

显示全部楼层 · 发表于 2013-9-4 13:41:38

bluewing009 发表于 2013-9-4 10:28
申请测试~

你想怎么测试呢？

显示全部楼层 · 发表于 2013-9-4 15:52:59

本帖最后由 bluewing009 于 2013-9-4 16:03 编辑

veteran 发表于 2013-9-4 13:41
你想怎么测试呢？

我想实际运行你的代码....或者原理
当然你要是觉得不想公开也行，我测试后不做任何说明
如果需要向第三方透露，会先征得你的同意

显示全部楼层 · 发表于 2013-9-5 10:00:13

来来，我的IP 127.0.0.1，快来给我建一个隐藏线程

显示全部楼层 · 发表于 2013-9-7 17:18:27

虽然不明就里但是这个是一直开着的

显示全部楼层 · 发表于 2013-9-7 20:53:13

我更好奇的是楼主的说法，好像是说已经找到了建立隐藏服务的方法，还进一步找到了绕开uac并建立隐藏服务的方法，如果开发恶意软件的高手也有楼主一样的水平，那么我们小白开了uac意义也不大，楼主为什么不把漏洞提供给安全机构

显示全部楼层 · 发表于 2013-9-8 23:20:36

UAC永远开着~

显示全部楼层 · 发表于 2013-9-10 01:13:43

bluewing009 发表于 2013-9-4 10:28
申请测试~

视频在这，你可以看下：https://www.enun.net/?p=2396

显示全部楼层 · 发表于 2013-9-10 01:20:45

本帖最后由 veteran 于 2013-9-10 01:24 编辑

这些天公司比较忙，一直没时间，直到昨天才匆忙录制了个视频。身手好的可以看看：https://www.enun.net/?p=2396
这个视频仅仅是测试 ARK，而不是 HIPS 和 DEP。HIPS 和 DEP 有时间我会继续测试。
不要以为HIPS、ARK等检测没问题就真的没问题。这些工具都是基于操作系统这个平台，试想下，这个平台有问题，你的工具检测的结果还可靠吗？

至于47楼说的说提交给安全机构，09年我试过一次，结果费力不讨好，所以还是放弃了。

[其他] 强烈建议大家开启UAC