只有冰刃1.22看不到——对冰刃隐形的PassByIce

显示全部楼层 · 发表于 2008-6-28 21:53:10

原文如下：

冰刃下隐藏进程1.22-PassByIce
2008-06-18 09:09
by CuteK

得到一个rootkit看了下冰刃确实看不到, Atool能看到, 分析分析采用了什么手段

挂了zwQueryDiXXX来隐藏文件用的.

果然看到两个隐藏的文件,但进程用的什么手段呢

能过冰刃但对其它的安全软件都无效,看来是针对冰刃做了手脚, 群里有人发了代码,看了下,原来底层就是摘了进程链.这个肯定是过不了冰刃的.再看原来是在上层查找冰刃窗口,发消息不让它显示出来.如果有个命令行版本的冰刃,哈哈安全就是这样针对性突破还是很难防御呀.

显示全部楼层 · 发表于 2008-6-28 21:59:36

你那个《只有》是什么意思啊

显示全部楼层 · 发表于 2008-6-28 22:05:22

原帖由 xxyy7171 于 2008-6-28 21:59 发表
你那个《只有》是什么意思啊

帖子里已经讲了，PassByICE是专门针对了IceSword1.22，使之无法将隐藏进程显示出来。
非IceSword的辅助工具多数都是可以发现它的。
其实，转这个帖子的目的，是希望提醒一下各位饭友，不仅是杀软，就连辅助的工具，都最好多准备几套备用。:)

显示全部楼层 · 发表于 2008-6-29 11:04:52

防不胜防，晕呀

显示全部楼层 · 发表于 2008-7-22 13:35:01

看来多准备点工具没错

显示全部楼层 · 发表于 2008-7-23 00:37:50

我机子都是备上，冰刃，wsyscheck0，SnipeSword

显示全部楼层 · 发表于 2008-7-23 15:39:49

还是准备点不常用的工具比较好。。。

显示全部楼层 · 发表于 2008-7-25 19:36:13

树大招风有备无患

显示全部楼层 · 发表于 2008-7-25 20:57:20

很老了，现在IS已经落后了，很多能隐藏

显示全部楼层 · 发表于 2008-7-26 20:19:43

哪里能下？？？？？？？