安全卫士64位下使用VT的作用

显示全部楼层 · 发表于 2013-10-9 22:50:54

zixulongzhu 发表于 2013-10-9 21:36
楼主描述的不错，但是我认为这个功能只是噱头作用不大！

噱头？x64下没有这个随便被k掉主防啊

显示全部楼层 · 发表于 2013-10-9 23:07:21

kfd35 发表于 2013-10-9 22:25
他说的是结束任务，不是结束进程。应该没说错吧。

用标准方法，结束任务其实也可以防

显示全部楼层 · 发表于 2013-10-9 23:07:42

Flameocean 发表于 2013-10-9 22:13
MJ大牛，你说是情况是，已经加了限制在callback情况下了不能结束，但是现在的360或者腾讯并没有用CALLB ...

现在都加了CALLBACK啊

显示全部楼层 · 发表于 2013-10-9 23:16:07

本帖最后由 kfd35 于 2013-10-9 23:18 编辑

CiInitialize 发表于 2013-10-9 23:07
用标准方法，结束任务其实也可以防

事实情况是确实可以通过结束任务关掉360safe.exe啊，或许是360没做吧。

所以他说的现实情况是所以杀软都可以被结束也没错不是。。。

弱弱的问下，360急救箱的64位增强自保是怎么办到的呢？为什么没有应用到64位上的卫士呢？是考虑到兼容稳定和性能方面的问题么？

显示全部楼层 · 发表于 2013-10-9 23:27:12

本帖最后由 kfd35 于 2013-10-9 23:30 编辑

CiInitialize 发表于 2013-10-9 23:07
用标准方法，结束任务其实也可以防

还有一个问题，既然用标准方法都可以防，就是说很好防喽?那怎么连360沙箱的64位win7实验增强模式都没防呢？

大牛你不是以前就这点还爆菊过sbie吗，结果现在人家防了，360自己的64位win7沙箱倒没防。。。

显示全部楼层 · 发表于 2013-10-10 00:11:14

kfd35 发表于 2013-10-9 23:27
还有一个问题，既然用标准方法都可以防，就是说很好防喽?那怎么连360沙箱的64位win7实验增强模式都没防 ...

win7x64，沙箱实验模式是可以拦截窗口消息的吧。

win8.1x64，沙箱确实不能拦截窗口消息。

不能拦窗口消息，正是任务管理器可以通过“结束任务”关掉360safe.exe的原因。

显示全部楼层 · 发表于 2013-10-10 09:20:13

rsin 发表于 2013-10-9 22:50
噱头？x64下没有这个随便被k掉主防啊

这个怎么跟主防联系上了？

显示全部楼层 · 发表于 2013-10-10 09:57:24

kfd35 发表于 2013-10-9 23:16
事实情况是确实可以通过结束任务关掉360safe.exe啊，或许是360没做吧。

所以他说的现实情况是所以杀 ...

360急救箱的64位增强自保，也仅限WIN7 64,WIN8 64以后也没保护，所以最好的还是采用VT这种方式最好，另外请MJ测试下，MSG FLOOD攻击。

显示全部楼层 · 发表于 2013-10-10 15:38:18

myzuzong 发表于 2013-10-10 00:11
win7x64，沙箱实验模式是可以拦截窗口消息的吧。

win8.1x64，沙箱确实不能拦截窗口消息。

任务管理器结束任务好像不只是发消息吧。你网上搜一下任务管理器 endtask试试，我看着好像是有两步。

显示全部楼层 · 发表于 2013-10-10 15:53:17

x64 7下可以hook shadow ssdt 8以后的pg貌似也开始检查 shadow 上的hook了

[讨论] 安全卫士64位下使用VT的作用