Ring3下能够穿透还原的软件出现

显示全部楼层 · 发表于 2007-12-22 21:57:51

转载自http://www.cnbeta.com/articles/45711.htm
作者直接叫板机器狗
前段时间，闹得火热的机器狗病毒，直言可以穿透还原保护。但是那个病毒是在驱动实现的。前段时间，闹得火热的机器狗病毒，直言可以穿透还原保护。能做穿透的人，应该属于安全领域的业内专业人士，现在出现了一种可以在Ring3下穿透还原的软件，相信又是一个血雨腥风的时候的到来？

关键字: 无驱动秒穿还原保护

"注意: 本程序演示属于高危演示请慎重实验 "
"演示: Ring3下无驱动穿透还原保护破坏硬盘前4KB数据 "
"环境: 单硬盘带有还原保护措施的Windows系统不带也行"
"职业: Windows第三方核心/内核软件开发"
"网站: http://www.x86asm.com 80x86汇编小站"

下载: http://www.x86asm.com/temp/download/passdisk.rar

我在vm下没装任何还原软件，试了3次，都没效果，不知道什么原因

显示全部楼层 · 发表于 2007-12-22 21:58:36

已经有人发过了！呵呵。晚了。

显示全部楼层 · 发表于 2007-12-22 22:00:48

哦~不好意思，忙了一天，刚有空上网
帖子在哪？我看看高手们的看法

显示全部楼层 · 发表于 2007-12-22 22:04:51

http://bbs.kafan.cn/viewthread.php?tid=175058&extra=page%3D2

显示全部楼层 · 发表于 2007-12-22 22:08:00

過不了VM，

VM有保護底層磁盤

显示全部楼层 · 发表于 2007-12-22 22:08:23

这个文件没问题

显示全部楼层 · 发表于 2007-12-22 22:12:09

原帖由 a256886572008 于 2007-12-22 22:08 发表
過不了VM，

VM有保護底層磁盤

怪不得~~~
上次在vm上试了好几个机器狗样本，Returnil都安然无恙

显示全部楼层 · 发表于 2007-12-22 22:14:38

另外再问下sandboxie防得住吗？

显示全部楼层 · 发表于 2007-12-22 23:00:44

原帖由 wiroxp 于 2007-12-22 21:57 发表
转载自http://www.cnbeta.com/articles/45711.htm
作者直接叫板机器狗
前段时间，闹得火热的机器狗病毒，直言可以穿透还原保护。但是那个病毒是在驱动实现的。前段时间，闹得火热的机器狗病毒，直言可以穿透还原保 ...

玩儿过了：http://forum.ikaka.com/topic.asp?board=28&artid=8408506

[其他相关] Ring3下能够穿透还原的软件出现