NIS2014双击测试新番（第一弹）

墨家小子

q8888 发表于 2013-8-30 16:12
纳尼，敢玷污我的ESET,求样本单挑。。。

我指的是加载黑dll的时候 eset 的hips 防御不了

q8888

墨家小子 发表于 2013-8-30 23:12
我指的是加载黑dll的时候 eset 的hips 防御不了

嘿嘿，其实大部分国外的杀软对黑dll不感冒。。。国内的金山，360还是有点抵抗力滴。。。

消停

墨家小子 发表于 2013-8-30 23:11
搞不清楚，二代注入还是守不住

有样本没？我来试试诺顿！

墨家小子

消停 发表于 2013-8-31 10:16
有样本没？我来试试诺顿！

木有啦 最近忙得很 木马关注较少

卡巴专家

墨家小子 发表于 2013-8-30 23:11
搞不清楚，二代注入还是守不住

http://www.kafan.cn/forum.php?mo ... ;page=5#pid28874652，这是测试一代吗？

独孤无语

qpzmggg999 发表于 2013-8-30 14:55
vse当然可以防止rootkit  软件层的 rootkit   硬件层rootkit要靠MDD防御 mdd是不会管 软件层rootkit的

话说有点离题，但还是问一句，什么叫软件层的rootkit，硬件层的rootkit？

rootkit和bootkit？

在我看来，MDD只是占着CPU指令集的优势，使自己站到了R0，使性能有提升。仅此而以。至于防御能力提高到何种地步，并无进一步资料或案例给予支撑。

还是到咖啡区开个帖吧，那里一天也没有两位数的回复，怪冷清的。

qpzmggg999

独孤无语 发表于 2013-8-31 22:13
话说有点离题，但还是问一句，什么叫软件层的rootkit，硬件层的rootkit？

rootkit和bootkit？

软件层和硬件层之分可以看mdd的支持文档 我也是第一次听到 文档里就表示 vse只能防止软件层的 还有 咖啡区讨论少就少呗 那才是安逸