杀毒界的自保王者，DR.WEB！

僵尸爱上猫

lmw8023zz 发表于 2014-9-3 22:03
穿norton不代表norton能被直接干掉，这不过意味着过了norton的扫描+主防+云信誉。能直接干掉norton的样本 ...

现在的黑程序很少直接针对杀毒软件    直接杀掉杀毒软件的进程太明显    如何实现在局部限制杀软的前提下达到制作者的目的是攻击者的主要目的    白加黑产生就是如此   

但是   你可以@胖福    就知道norton直接被杀进程并不少见

lmw8023zz

僵尸爱上猫 发表于 2014-9-3 22:09
现在的黑程序很少直接针对杀毒软件    直接杀掉杀毒软件的进程太明显    如何实现在局部限制杀软的前提下 ...

真的吗？期待解答。。。。

cxy密斯

lmw8023zz 发表于 2014-9-3 22:08
不是只要是杀软都是加驱级别的吗？基于系统最底层恐怕不是说的这个吧，因为据我了解，基于系统最底层的杀 ...

那个是指系统内核吧，mcafee好像是购买系统部分代码的。诺顿不清楚，基本没用过

僵尸爱上猫

lmw8023zz 发表于 2014-9-3 22:10
真的吗？期待解答。。。。

http://bbs.kafan.cn/thread-1732151-1-5.html  

jefffire

lmw8023zz 发表于 2014-9-3 22:08
不是只要是杀软都是加驱级别的吗？基于系统最底层恐怕不是说的这个吧，因为据我了解，基于系统最底层的杀 ...

这是噱头。哪怕不懂什么R0R3，稍微想想就知道，系统怎么可能是最底层呢？硬件部分才是“最底层”吧。

lmw8023zz

cxy密斯 发表于 2014-9-3 22:10
那个是指系统内核吧，mcafee好像是购买系统部分代码的。诺顿不清楚，基本没用过

大概就是这意思吧 还需要大神科普一下

僵尸爱上猫

jefffire 发表于 2014-9-3 22:11
这是噱头。哪怕不懂什么R0R3，稍微想想就知道，系统怎么可能是最底层呢？硬件部分才是“最底层”吧。

姐夫   咖啡的McAfee Deep Defender是基于R0的么？

kerlee

顶多是病毒针对了360而蜘蛛没查出来而已，楼主过于乐观了。

lmw8023zz

僵尸爱上猫 发表于 2014-9-3 22:11
http://bbs.kafan.cn/thread-1732151-1-5.html

这个我早就看过啦 本质是通过修改系统时间来结束norton这种付费杀软的保护，不算是从根本上干掉norton。只能说norton不能应付国内的流氓软件而已~

另外和norton的理念也有关系，谁叫norton设置为到期不提供任何防护，大多数杀软仅仅只是不能更新而已。

kerlee

水冗日 发表于 2014-9-3 20:22
大蜘蛛没把这个病毒检测出来并且杀了？？
你是中毒还是两个安软冲突啊

我觉得是楼主过于乐观了，其实不是那么回事