微点允许病毒加载驱动后如何再进行拦截清除

显示全部楼层 · 发表于 2008-1-4 21:34:40

我试试微点啊，看看到底咋样

显示全部楼层 · 发表于 2008-1-4 22:27:00

原帖由 virusman 于 2008-1-4 20:06 发表
微点也可以防范某些全驱动病毒，这次微点碰上了对手，一上来就将微点的监控钩子摘掉，监控没了、保护也失效了。微点面临巨大的挑战，现在就看微点的能耐了，解决摘钩子的驱动病毒难度很大哦。要解决这类病毒，这次微点的内核一定改动很大。大家祝福微点吧，希望它能尽快解决。

欢迎大侠测试微点！有什么意见和建议一定要多说哦

显示全部楼层 · 发表于 2008-1-6 03:43:09

原帖由 solcroft 于 2008-1-3 22:08 发表

可以
木马也可以KILL掉微点，这个才是关键
你自我保护做得再牛，可是随便允许进程获得和你同等或更高的权限，只有等于白费工夫
老鹰的自我保护作得超级霸道也都不敢随便让进程加载驱动，结果它能轻易干掉xorer， ...

呵呵，我不清楚进程保护的细节，所以也不清楚到底存不存在终极的进程保护，如果没有，那么，微点只能设置＂足够高＂的门槛，让那个想结束或避过微点的进程＂很难＂达到自己的目的．

显示全部楼层 · 发表于 2008-1-6 18:26:40

加载后木马可以上线,重起才能杀掉,但是可以给人搞你的机会,驱动的权限,呵呵大家都知道吧,呵呵

[微点] 微点允许病毒加载驱动后 如何再进行拦截清除

[微点] 微点允许病毒加载驱动后如何再进行拦截清除