楼主: andyto202
收起左侧

[讨论] 【RVS 2008 Premium Edition被打穿了】

 关闭 [复制链接]
andyto202
 楼主| 发表于 2008-6-14 08:49:05 | 显示全部楼层
原帖由 kuririn 于 2008-6-13 11:17 发表
攔截驅動了沒

針對影子的驅動 rvs沒把握不被穿

至於非驅動的 例如訪問物理內存 底層磁盤 .....   rvs應該還是有一定把握的


有啊
可是一樣被打穿


[ 本帖最后由 andyto202 于 2008-6-14 08:50 编辑 ]
Snap2.jpg
andyto202
 楼主| 发表于 2008-6-14 08:52:15 | 显示全部楼层
原帖由 ssyknuwyg 于 2008-6-13 11:13 发表
1,谁让你用NTFS格式
2,谁让你不开驱动加载


1.我雖然使用ntfs,但我有開驅動加載
照樣打穿


[ 本帖最后由 andyto202 于 2008-6-14 08:54 编辑 ]
Snap2.jpg
andyto202
 楼主| 发表于 2008-6-14 08:55:11 | 显示全部楼层
原帖由 ssyknuwyg 于 2008-6-13 11:13 发表
1,谁让你用NTFS格式
2,谁让你不开驱动加载


1.我雖然使用ntfs,但我有開驅動加載
照樣打穿
Snap2.jpg
kuririn
发表于 2008-6-14 09:21:00 | 显示全部楼层
你這還在影子裡吧   

誰說影子裡出現133333331就是被穿
SONGBOWEN
发表于 2008-6-14 09:26:39 | 显示全部楼层
原帖由 kuririn 于 2008-6-14 09:21 发表
你這還在影子裡吧   

誰說影子裡出現133333331就是被穿


重启后,自动出现这个,就是穿透了……
andyto202
 楼主| 发表于 2008-6-14 09:28:43 | 显示全部楼层
原帖由 kuririn 于 2008-6-14 09:21 发表
你這還在影子裡吧   

誰說影子裡出現133333331就是被穿


我有設定影子重開機後仍然進影子保護
可是照理說
重開後
不就應該一切回到之前的狀態嗎
只是差別是它預設是開機後進入影子模式下保護
不是嗎
[:26:]
andyto202
 楼主| 发表于 2008-6-14 09:29:46 | 显示全部楼层
原帖由 SONGBOWEN 于 2008-6-14 09:26 发表


重启后,自动出现这个,就是穿透了……


對啊
跟我想的一樣
tanlimo
发表于 2008-6-14 10:41:08 | 显示全部楼层
虽然这个东西加载了一个驱动,不过ms并不是用驱动来打穿RVS的,或者说不只靠驱动来打穿,应该还利用了其它的技术,所以勾选驱动防护也没用。
ssyknuwyg
发表于 2008-6-14 10:50:13 | 显示全部楼层
谁向RVS反映下就行
记得以后系统分区千万别用什么NTFS,进DOS麻烦,还多出这事来
yager 该用户已被删除
发表于 2008-6-14 11:06:16 | 显示全部楼层
我的 rvs premium edition 怎么没这些选项 啊?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-2 13:45 , Processed in 0.097031 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表