【本人手动渣翻系列·其一】MDAV引擎&签名分析

显示全部楼层 · 发表于 2024-10-30 23:18:45

很不错的文章啊，对于不是安全行业但是懂一点编程和操作系统的，能够很清晰的了解到MD的引擎和签名分析的机制。

显示全部楼层 · 发表于 2024-10-30 23:28:48

ANY.LNK 发表于 2024-10-30 22:18
嗯……还有四篇其他角度的，慢慢翻译中……

这些还是被公开的内容，说真的，如果黑子们发现漏洞，直接利用，而不是公开，那种还不知道有多少呢。

从以往MDAV架构被扒的程度，感觉逆向MD真比较容易，似乎MD的反逆向设计的很一般，甚至是强度不够，那个MPEngine被曝的漏洞，这些年加起来好像有几十次了。

期待你后续的翻译篇章

显示全部楼层 · 发表于 2024-11-4 21:33:14

驭龙发表于 2024-10-30 14:21
如果不是MD有云的支持，MD真的就被免杀的体无完肤了。

现在绕过MD就是添加排除到MD，好像很容易

银狐利用powershell命令添加WD排除项，如果用冰盾禁止运行这个命令运行是不是就完美解决添加WD排除项的可能性了

[技术探讨] 【本人手动渣翻系列·其一】MDAV引擎&签名分析