Gama-Ray 2.0 Rootkit&&Bootkit检测清除工具

显示全部楼层 · 发表于 2013-10-6 20:13:48

本帖最后由 darkpro22 于 2013-10-6 20:15 编辑

X64 运行不起来

显示全部楼层 · 发表于 2013-10-6 20:19:22

darkpro22 发表于 2013-10-6 20:13
X64 运行不起来

只是代码支持了，64的驱动没有签名是不让加载的

显示全部楼层 · 发表于 2013-10-6 21:17:38

li13911 发表于 2013-10-6 20:19
只是代码支持了，64的驱动没有签名是不让加载的

这样看来，X64 要比 X86要安全些？

显示全部楼层 · 发表于 2013-10-6 21:21:47

darkpro22 发表于 2013-10-6 21:17
这样看来，X64 要比 X86要安全些？

的确是这样，不过貌似牛的黑客也能绕过这个限制

显示全部楼层 · 发表于 2013-10-6 21:26:40

li13911 发表于 2013-10-6 21:21
的确是这样，不过貌似牛的黑客也能绕过这个限制

我见过的包括：可以mbr/vbr病毒绕过；可以利用漏洞绕过；可以重启关闭签名等等

显示全部楼层 · 发表于 2013-10-6 21:32:37

宁妖发表于 2013-10-6 21:26
我见过的包括：可以mbr/vbr病毒绕过；可以利用漏洞绕过；可以重启关闭签名等等

MBR/VBR这个提前加载，关闭签名验证是微软提供了的，中间的这个ODay，可以大大的卖钱了

。忘了国外的哪个论坛了，当时有个牛发的利用漏洞绕过的，不过被楼下的MJ喷了一顿，说什么限制多、不直接之类的。

显示全部楼层 · 发表于 2013-10-8 20:55:21

支持了

显示全部楼层 · 发表于 2013-10-13 17:44:27

试试看

显示全部楼层 · 发表于 2013-10-13 21:09:58

本帖最后由 benlvan 于 2013-10-13 21:12 编辑

li13911 发表于 2013-10-6 21:32
MBR/VBR这个提前加载，关闭签名验证是微软提供了的，中间的这个ODay，可以大大的卖钱了。忘了国外的 ...

WIN7的『驱动签名强制』可以静态/动态破解。
WIN7/8/8.1的『驱动签名强制』可以动态破解。
我的软件（WIN64AST）有提供动态破解『驱动签名强制』的功能。不过目前的版本实现地不稳定，下个版本会加强。

[原创工具] Gama-Ray 2.0 Rootkit&&Bootkit检测清除工具