【更新】关于“分分钟推倒360核晶”的实测报告，加入64位杀软测试

显示全部楼层 · 发表于 2015-6-27 23:52:45

kfpe23 发表于 2015-6-27 21:55
发现过程还是很轻易的，也是运气好。我只是在试批处理给程序添加右键菜单的时候随便试出来的，又没有专 ...

360和火绒都已经回复了。我期待着他俩的修复

显示全部楼层 · 发表于 2015-6-28 01:04:33

kfpe23 发表于 2015-6-27 21:55
发现过程还是很轻易的，也是运气好。我只是在试批处理给程序添加右键菜单的时候随便试出来的，又没有专 ...

怎么试出来的？求详

显示全部楼层 · 发表于 2015-6-28 01:06:13

开始在“C:\Windows\sysnative\c.txt”中扫描
无法打开搜索路径 C:\Windows\sysnative\c.txt！
系统错误 [2]：系统找不到指定的文件。

貌似是32位程序的通病
32位的小红伞也挂了。@boyjoo

显示全部楼层 · 发表于 2015-6-28 01:08:33

fhja 发表于 2015-6-28 01:06
开始在“C:\Windows\sysnative\c.txt”中扫描
无法打开搜索路径 C:\Windows\sysnative\c.txt！
系统错误 ...

看来给我说对了，这个是所有32位杀毒软件的通病了。希望各大厂商自查啊……

显示全部楼层 · 发表于 2015-6-28 01:16:58

ddxuchen 发表于 2015-6-28 01:08
看来给我说对了，这个是所有32位杀毒软件的通病了。希望各大厂商自查啊……

不过说起来这个漏洞利用起来应该也没那么容易，
搞到管理员权限之前就要先过杀软关吧？
windows下面还多了这么一个文件夹

显示全部楼层 · 发表于 2015-6-28 01:20:14

又看了一遍，转为64位系统打造的核晶。。。蛮讽刺的

显示全部楼层 · 发表于 2015-6-28 01:26:37

fhja 发表于 2015-6-28 01:20
又看了一遍，转为64位系统打造的核晶。。。蛮讽刺的

没办法，这个BUG大家都没能想到。

显示全部楼层 · 发表于 2015-6-28 08:31:58

none1996 发表于 2015-6-27 23:29
CIH用的是VxD的漏洞，然而VxD早就死了
所有的NT内核的Win操作系统都不受影响

小白不懂

显示全部楼层 · 发表于 2015-6-28 10:04:01

本帖最后由 ExitProces 于 2015-6-28 10:05 编辑

翼风Fly 发表于 2015-6-27 19:43
@ExitProces
利用此盲点，可破？

@翼风Fly
我渣机没有64位系统的测试条件,所以就不测试了

,
不过这么简单的问题,居然MJ大大没有注意到,很令我意外啊

我一直以为MJ大大在,就啥都可以大可放心,数字卫士会基本没有洞洞

不过我等遵纪守法常用SD的好公民毋须多心,毕竟即使有这个问题,过文件表面也是一阵一阵的

壮哉我大数字云

显示全部楼层 · 发表于 2015-6-28 11:30:03

ExitProces 发表于 2015-6-28 10:04
@翼风Fly
我渣机没有64位系统的测试条件,所以就不测试了,
不过这么简单的问题,居然MJ大大没有 ...

毕竟入口点太多，漏了也正常
壮哉我大X86 OS

[讨论] 【更新】关于“分分钟推倒360核晶”的实测报告，加入64位杀软测试