用程序完整性保护阻止磁谍机病毒

显示全部楼层 · 发表于 2008-3-7 16:22:03

这个跟"细胞记忆"是一样的道理跟那个U盘病毒免疫也是一样的道理啊只不过仅仅是个“记忆”而已

很好

大家可以抛砖引玉地发挥了

[ 本帖最后由 qlltyoxi 于 2008-3-7 16:23 编辑 ]

显示全部楼层 · 发表于 2008-3-7 18:25:15

Redevil：
你能否把有效的设置发上来，完整性保护不能防御磁谍机？

显示全部楼层 · 发表于 2008-3-7 22:10:06

学习了，不过偶还是不用，偶老婆反对卡巴的窗口，所以偶尽量让卡巴安静，没那么多病毒

显示全部楼层 · 发表于 2008-3-8 02:54:45

原帖由 okokok 于 2008-3-7 18:25 发表
Redevil：
你能否把有效的设置发上来，完整性保护不能防御磁谍机？

我试过了
按照楼主的设置无法防住磁碟机的
卡巴的主防目前也防不了磁碟机

显示全部楼层 · 发表于 2008-3-11 11:15:26

原帖由 Redevil 于 2008-3-8 02:54 发表

我试过了
按照楼主的设置无法防住磁碟机的
卡巴的主防目前也防不了磁碟机

等卡8.0了

卡巴应该专门针对磁碟机更新7.0的主防

[ 本帖最后由 tpy_yx 于 2008-3-11 11:20 编辑 ]

显示全部楼层 · 发表于 2008-3-11 16:43:41

不错啊，学习了

显示全部楼层 · 发表于 2008-3-11 16:45:51

版主有没有看到在那个目录下生成lsass.exe和smss.exe，如果这两个文件能够运行的话说明可以过主防，如果这两个文件不能被执行，那么Xorer的可执行性文件应该不是这两个

显示全部楼层 · 发表于 2008-3-11 19:52:14

原帖由 卡巴专家 于 2008-3-11 16:45 发表
版主有没有看到在那个目录下生成lsass.exe和smss.exe，如果这两个文件能够运行的话说明可以过主防，如果这两个文件不能被执行，那么Xorer的可执行性文件应该不是这两个

生成了，并且能运行
磁碟机的进程就是这两个文件
在system32/Com文件夹下

显示全部楼层 · 发表于 2008-3-12 09:28:45

应该是可以运行的，程序完整性保护对其中设置的程序的继承性是可以使其运行的，lsass.exe在程序完整性保护中被默认允许和可以执行的，也就是说在任何目录下的lsass.exe都是可以运行，所以此法还不能解决，用策略不让病毒写入暂时可辅助解决

显示全部楼层 · 发表于 2008-3-12 15:39:35

磁碟机病毒流氓，貌似LZ更加。。。
佩服！

[新闻资讯] 用程序完整性保护阻止磁谍机病毒