AMP耍无赖技术之AM-PPL: Antimalware Protected Process Light

显示全部楼层 · 发表于 2015-10-17 20:06:27

还在继续7，几年内

不会换10

显示全部楼层 · 发表于 2015-10-17 20:07:21

蓝核发表于 2015-10-17 20:00
要是被漏洞了就好玩了……

提到被漏洞，这货代码太少，漏洞不会太大，然而代码庞大的诺顿，再加上新版本绕过系统NTDLL API接口，那货的漏洞才有意义，因为是获得一切权限的R0级哦
而AM的PPL只不过是用户模式而已，所以被漏洞也是毛毛雨，而诺顿被漏洞可就是倾盆大雨了

显示全部楼层 · 发表于 2015-10-17 20:11:35

驭龙发表于 2015-10-17 20:07
提到被漏洞，这货代码太少，漏洞不会太大，然而代码庞大的诺顿，再加上新版本绕过系统NTDLL API接口，那 ...

被人看到要好多人要放弃诺顿的。。。。

显示全部楼层 · 发表于 2015-10-17 20:12:43

驭龙发表于 2015-10-17 20:07
提到被漏洞，这货代码太少，漏洞不会太大，然而代码庞大的诺顿，再加上新版本绕过系统NTDLL API接口，那 ...

诺顿前科我记得好几次干掉过系统……但是省心省事的杀软套装也就诺顿一家了……我算过了我能用的就是ns sep vse fscs……但是后面2个没有防火墙我还要对付部分升级程序了

另外fs取消了单独rookit引擎……估计要oem或自己开发实时监控rooklt了

显示全部楼层 · 发表于 2015-10-17 20:14:04

君陌潇发表于 2015-10-17 20:11
被人看到要好多人要放弃诺顿的。。。。

然而这话不是我说的，而是HitmanPro.Alert的神牛说的
http://bbs.kafan.cn/forum.php?mo ... 01&pid=36070937

显示全部楼层 · 发表于 2015-10-17 20:15:43

蓝核发表于 2015-10-17 20:12
诺顿前科我记得好几次干掉过系统……但是省心省事的杀软套装也就诺顿一家了……我算过了我能用的就是ns ...

你那不是最新消息了，看25楼的链接中的链接吧
这问题还是不小的

显示全部楼层 · 发表于 2015-10-17 20:24:07

驭龙发表于 2015-10-17 20:14
然而这话不是我说的，而是HitmanPro.Alert的神牛说的
http://bbs.kafan.cn/forum.php?mod=redirect&goto ...

HitmanPro 是很强。就是价格感人，原来还可以在到期时候删除KEY信息，相当于重置了。现在好像不行了。还好一直不喜欢用诺顿。。

显示全部楼层 · 发表于 2015-10-17 20:26:12

君陌潇发表于 2015-10-17 20:24
HitmanPro 是很强。就是价格感人，原来还可以在到期时候删除KEY信息，相当于重置了。现在好像不行了。还 ...

低调低调，试一下虚拟机提取KEY，然后复制到本地，低调低调，成不成功也不要说，因为要低调，我也没有测试过这方法

显示全部楼层 · 发表于 2015-10-17 20:47:37

驭龙发表于 2015-10-17 19:16
我觉得Microsoft是在掩耳盗铃，很快你会明白我说这句话的意思是什么

好吧，拭目以待。

[一般话题] AMP耍无赖技术之AM-PPL: Antimalware Protected Process Light