想听大家说一下木马专杀工具对木马的清除过程分析

显示全部楼层 · 发表于 2008-12-5 18:25:55

看了“HIPS与现代木马”的文章，我想问，对于已经中木马的机器，木马不允许进行驱动加载与注册表写入等，得到了Ring0权限，那么专杀是怎样清除木马滴？不懂，想问问

显示全部楼层 · 发表于 2008-12-5 18:38:40

同样进ring0 对木马进行清楚

当然如果木马也阻止了加驱动之类的进ring0的道路

那么就....

显示全部楼层 · 发表于 2008-12-5 18:43:28

如果做到了这一点，那么系统可能会不稳定吧..

显示全部楼层 · 发表于 2008-12-5 19:29:18

势必如此所以专杀不是万能呢多学点儿手工处理方案绝没坏处

显示全部楼层 · 发表于 2008-12-5 19:31:20

还记得以前用360杀3721 几乎次次蓝屏最后就看谁抢夺ring0控制权更牛一点儿了。。

显示全部楼层 · 发表于 2008-12-5 20:15:38

即使阻止了驱动加载与注册表写入，进R0的方法还多的是，比如利用0day、利用调用门、XX大法。。。防不完的。所以要清除木马肯定是有方法的，当然有上述毒几乎没有。

[ 本帖最后由 dl123100 于 2008-12-5 20:19 编辑 ]

显示全部楼层 · 发表于 2008-12-6 13:06:05

重启进其它系统(e.g:安全软件建立的有特别功能的DOS)去除掉木马驱动加载项即可,如果不重启地话,也可用非常规的方法进0环,不过,这会让系统相当不稳定又何必呢…

显示全部楼层 · 发表于 2008-12-6 14:41:13

不清楚。。

显示全部楼层 · 发表于 2008-12-6 19:51:12

我是菜鸟
我觉得只要杀软杀马好。。。
那些个就进不来

显示全部楼层 · 发表于 2008-12-6 21:59:23

看看国外的木马查杀软件评测有人在用吗？

[讨论] 想听大家说一下木马专杀工具对木马的清除过程分析