Ring3下能够穿透还原的软件

显示全部楼层 · 发表于 2007-12-22 15:20:40

新闻来源:看雪论坛
前段时间，闹得火热的机器狗病毒，直言可以穿透还原保护。但是那个病毒是在驱动实现的。前段时间，闹得火热的机器狗病毒，直言可以穿透还原保护。能做穿透的人，应该属于安全领域的业内专业人士，现在出现了一种可以在Ring3下穿透还原的软件，相信又是一个血雨腥风的时候的到来？

关键字: 无驱动秒穿还原保护

"注意: 本程序演示属于高危演示请慎重实验 "
"演示: Ring3下无驱动穿透还原保护破坏硬盘前4KB数据 "
"环境: 单硬盘带有还原保护措施的Windows系统不带也行"
"职业: Windows第三方核心/内核软件开发"
"网站: http://www.x86asm.com 80x86汇编小站"

4楼的有样本

[ 本帖最后由 Nblock 于 2007-12-22 16:18 编辑 ]

显示全部楼层 · 发表于 2007-12-22 15:24:13

密码，密码~

[ 本帖最后由无尽藏海于 2007-12-22 15:25 编辑 ]

显示全部楼层 · 发表于 2007-12-22 15:24:51

樓主沒給密碼！

显示全部楼层 · 发表于 2007-12-22 16:03:04

樓主有點小氣

显示全部楼层 · 发表于 2007-12-22 16:03:43

谢谢楼上
马上测试

显示全部楼层 · 发表于 2007-12-22 16:04:02

这个……传出已经有几个时辰了~

显示全部楼层 · 发表于 2007-12-22 16:11:04

测试完毕
老鹰的防写入磁盘底层能力等与零，早就预料到它会挂
Returnil 1.7.0.7502完全不受这个样本的影响

显示全部楼层 · 发表于 2007-12-22 16:16:54

下一个版本据说会更狠

显示全部楼层 · 发表于 2007-12-22 16:40:39

Rising20.23.50挂！其他N多挂哎！

显示全部楼层 · 发表于 2007-12-22 16:42:30

因为不是病毒

[可疑文件] Ring3下能够穿透还原的软件

本帖子中包含更多资源

本帖子中包含更多资源

回复 4楼 a256886572008 的帖子

回复 9楼 qigang 的帖子