没有其他杀软的驱动分析

显示全部楼层 · 发表于 2014-1-24 12:31:02

怎么都是分析瑞星. 360. 江民的驱动挂钩的问题！

也没有个卡巴. 诺顿的驱动钩子分析的帖子啊？

期待大神发帖

显示全部楼层 · 发表于 2014-1-24 12:37:26

诺顿是FS Filter，不使用hook，卡巴不是很清楚。

不过现在主流都是FS Filter，使用hook的几乎没有多少了，江民和瑞星也都使用FS Filter技术，只是仍然保留使用一些hook

显示全部楼层 · 发表于 2014-1-24 13:23:41

驭龙发表于 2014-1-24 12:37
诺顿是FS Filter，不使用hook，卡巴不是很清楚。

不过现在主流都是FS Filter，使用hook的几乎没有多少了 ...

卡巴好像也是FS Filter

显示全部楼层 · 发表于 2014-1-24 13:27:03

砂时计发表于 2014-1-24 13:23
卡巴好像也是FS Filter

嗯，不过，卡巴的架构比较特殊，虽然有FS Filter技术，但也不排除其他情况，所以不能确定，就不说了，毕竟我很少玩卡巴，不能瞎说，是吧

显示全部楼层 · 发表于 2014-1-24 13:51:44

...有啥研究的阿....国内都跟风挂钩KifastCallEntry入口保护进程.
金山毒霸的话.如果这个已经被其他杀软hook,他会转 SSDT hook
Hook的函数大同小异,都一样,完整的一套过滤.

显示全部楼层 · 发表于 2014-1-24 18:52:45

网上一搜一大堆。去看雪翻翻有不少。

显示全部楼层 · 发表于 2014-1-24 22:28:51

这几款比较主流也比较有知名度吧

显示全部楼层 · 发表于 2014-1-25 12:50:37

国内主要的杀毒软件不就是瑞星什么的么，要是国外的杀毒估计分析

显示全部楼层 · 发表于 2014-1-27 15:54:27

。。。。。。。。。。。。。。。。。。。

[讨论] 没有其他杀软的驱动分析