寻求一个过KIS 2009 扫描+HIPS+PDM的样本

显示全部楼层 · 发表于 2008-6-8 21:38:43

原帖由 garyyan456 于 2008-6-8 21:33 发表
BTW:如果能够过了卡巴的PDM+HIPS+扫描的 - -

肯定是牛B样本,绝对过大部分智能主动防御

经过三层防御的层层过滤，能够生还的病毒应该很少。最后一道防线－－程序过滤，应该足够强大，理论上用好了能阻止一切恶意程序。

病毒要绕过卡巴2009，必须要这么做：

1. 仿真白名单程序
2. 绕过行为分析

1. 文件特征码和内存特征码本身都是可以绕过的
2. 模拟白名单有一定难度，可以忽略
3. 绕过行为分析，需要很好的思维能力，难度相对于特征码要难很多，pass这三步就可以避开接下来的回滚和沙盘，几率下降了很多。

这要涉及到策略判断问题，如果策略判断存在问题，攻击者将很容易通过一些策略方面的机巧，而不是靠什么高深的技术就可以轻易的pass这个防御了。

显示全部楼层 · 发表于 2008-6-8 22:00:40

lz找这些病毒干嘛呢.......连卡巴8和HIPS都过了的病毒超厉害啊....

显示全部楼层 · 发表于 2008-6-8 22:11:15

KAV2009已经自带了PDM了。

显示全部楼层 · 发表于 2008-6-9 13:19:50

我记得我曾经在一本书，写过攻克困难的两种方法：

1.用更复杂的方法战胜，前提条件是最简单的方法是不现实的

2.用最简单的方法求解，前提条件是当问题复杂到极点时，有可能答案是最简单的，思路上反其道而行之

前面那个办法我就不说了，至于后面这个办法，相信大家都过看过《天龙八部》里的“珍珑棋局”，运用的就是后面这个方法，现在的卡巴就像“珍珑棋局”，如果正面无法突破，从侧面的卸载程序里搞些灵感来的话。。。。

显示全部楼层 · 发表于 2008-6-9 13:28:13

过扫描倒是很简单

显示全部楼层 · 发表于 2008-6-9 14:17:14

自动模式的话那个脑残病毒就可以过...........

显示全部楼层 · 发表于 2008-6-9 14:21:52

这种病毒很多就是很贵

显示全部楼层 · 发表于 2008-6-9 18:47:39

嘿嘿只是想要一个破坏一下我们办公室里那个惹人厌的家伙的电脑

他不算菜鸟用的不是自动模式撒 MD 还是我教他用的真不该教他

[其他相关] 寻求一个过KIS 2009 扫描+HIPS+PDM的样本

回复 8楼 gankeyu 的帖子