【简单突破瑞星】

显示全部楼层 · 发表于 2008-8-8 17:22:17

想必又是一出戏。

显示全部楼层 · 发表于 2008-8-8 17:25:30

那个光看LZ给出的代码没什么意思
就个删除命令
那个你要是能能获取RING0权限的话
拿啥杀毒软件不是个死
当然诺顿可能除外

显示全部楼层 · 发表于 2008-8-8 17:37:32

哦，对了，本文只在ring3，不讨论编写驱动直接从ring0底层删除。MS瑞星用不着用ring0下的东西来对付。

显示全部楼层 · 发表于 2008-8-8 17:37:44

Hello,

kill rising.exe_

No malicious code was found in this file.

Please quote all when answering.

--
Best regards, Andrey Ladikov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: kill rising.zip

>
> reH

显示全部楼层 · 发表于 2008-8-8 17:41:08

不关卡巴的事情，应该上报瑞星，看瑞星如何对付。

显示全部楼层 · 发表于 2008-8-8 17:43:06

我上报瑞星吧~可能要很久才处理

显示全部楼层 · 发表于 2008-8-8 17:45:07

还是那个
代码不全
没有关键部分
能否补全

显示全部楼层 · 发表于 2008-8-8 17:50:26

贴出来的就是关键部分，大家可以OD跑一下。

显示全部楼层 · 发表于 2008-8-8 17:58:07

No malicious code was found in this file.

显示全部楼层 · 发表于 2008-8-8 17:59:31

以突破瑞X为目标。没追求啊

[可疑文件] 【简单突破瑞星】