File name: 7445973.exe Detection ratio: 1 / 55 过SSF，添加启动项，X64系统专用

显示全部楼层 · 发表于 2016-1-7 15:47:48

ccboxes 发表于 2016-1-6 23:26
不，硬件虚拟化技术只是用来突破64位系统限制的，避免主防漏动作或者查出来杀不了，是弥补不是增强，检 ...

+1

显示全部楼层 · 发表于 2016-1-7 15:48:24

ccboxes 发表于 2016-1-6 23:26
不，硬件虚拟化技术只是用来突破64位系统限制的，避免主防漏动作或者查出来杀不了，是弥补不是增强，检 ...

+1
因为PG限制.不能各种hook,
除非你无视被微软吊销签名的后果

显示全部楼层 · 发表于 2016-1-7 17:22:56

xifanwoai 发表于 2016-1-7 15:44
X64要么上VT. (intel VTX AMD VT)
这个非常难,非常考验开发者的技术水平
(能参考的源码目前就NewBlue ...

非常难也得让官方搞啊，不然X64 跟 X32 防御强度都不一样，成什么了

[可疑文件] File name: 7445973.exe Detection ratio: 1 / 55 过SSF，添加启动项，X64系统专用