开价20万美元的win32.killMBR

显示全部楼层 · 发表于 2007-12-26 12:25:20

"前段时间，闹得火热的机器狗病毒，直言可以穿透还原保护。但是那个病毒是在驱动实现的。前段时间，闹得火热的机器狗病毒，直言可以穿透还原保护。能做穿透的人，应该属于安全领域的业内专业人士，现在出现了一种可以在Ring3下穿透还原的软件，相信又是一个血雨腥风的时候的到来？"

Ring3啊，ring3啊

不知道微点有办法么？好强啊

MP: 微点正在解决此类问题，请等待微点更新

[ 本帖最后由 Nblock 于 2007-12-26 12:27 编辑 ]

显示全部楼层 · 发表于 2007-12-26 12:41:55

不用还原卡，，穿就穿吧。。

显示全部楼层 · 发表于 2007-12-26 13:00:10

反正经常做系统，爱杂杂地

显示全部楼层 · 发表于 2007-12-26 13:54:22

居然有这么强悍的东东出来了？病毒进步，杀软也会进步的～放心啦

显示全部楼层 · 发表于 2007-12-26 16:57:22

單一行為不報

單一行為就能把所有安軟幹掉呵呵

显示全部楼层 · 发表于 2007-12-27 18:35:15

LS的,"单一行为不报"不是微点官方说的吧?是点饭们为了突出微点与HIPS的区别而这样说的

显示全部楼层 · 发表于 2007-12-27 18:39:49

没什么了不起的,所谓ring3的病毒其实还是利用Windows系统漏洞从ring3级获得ring0级权限.
Windows的漏洞的确很多,但ring3->ring0的漏洞就没有那么多了,而且这样的病毒一旦出现,很快就会被杀软或MS堵住,所以我觉得威胁大的还是加载驱动(ring0)的病毒,所以杀毒应该加强对加载驱动的程序的判断,最好搞个"强制卸载驱动"这样的功能出来,到时候就不怕了，呵呵

显示全部楼层 · 发表于 2007-12-28 14:51:24

对付这类的小东西，我PS足够拦截它的一切运行。

显示全部楼层 · 发表于 2007-12-29 12:13:53

做网吧的又该倒霉了!

显示全部楼层 · 发表于 2007-12-29 12:18:22

大不了天天重装

[微点] 开价20万美元的win32.killMBR

本帖子中包含更多资源

浏览过的版块