Rootkit检测工具-毒霸引擎HAIWEI出品

显示全部楼层 · 发表于 2008-9-22 20:35:21

原帖由 dl123100 于 2008-9-22 18:24 发表

原帖里都说了不能检测所有rootkit，随便找了个上面工具检测不到的。
http://hi.baidu.com/mj0011/blog/item/4d37c009f0b8e186d1581bbe.html

号称使用了无视一切 Hook 的“镜像系统”：
In these tools, we use some new tech called mirror system (pretty cool, we hope it worth the name ;p). We mirrored the kernel file, file system driver file, and it can do more. We think the effect is that there will be no more hook(code hook, not include data hook, like NDIS or registry hive hook, for now).

然后根据驱网某大牛的说法：
只是无视kernel / fsd inline hook/ssdt hook吧。。。
remap ntfs/fatfat, ntoskrnel , 然后add SysetmService,等等~
对 disk级的无效
对 hal级无效
对XX，XXXX，以及XX1也无效

再然后ＶＸＫ大牛连回７贴。。。

再再然后。。。。。。

显示全部楼层 · 发表于 2008-10-1 07:58:57

感谢分享，下来看看！

显示全部楼层 · 发表于 2008-10-1 09:30:38

过来看看

显示全部楼层 · 发表于 2008-10-5 11:16:20

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2008-11-8 14:57:07

好东西,谢谢楼主!

显示全部楼层 · 发表于 2008-11-11 23:36:37

我倒了，没有任何程序的阻止，它居然自己无法加载驱动....

显示全部楼层 · 发表于 2008-11-12 11:19:26

收下了。。。。。

显示全部楼层 · 发表于 2008-11-12 11:22:00

看不懂

显示全部楼层 · 发表于 2008-11-12 11:24:04

下来试一下

函羚船头像被屏蔽	发表于 2008-10-5 11:16:20 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
函羚船头像被屏蔽
	回复举报