怎样才知道影子是否被穿？

显示全部楼层 · 发表于 2008-12-17 00:30:53

显示全部楼层 · 发表于 2008-12-17 00:32:13

嗯，我去看看。

显示全部楼层 · 发表于 2008-12-17 00:32:52

好的，我去试试。

显示全部楼层 · 发表于 2008-12-17 00:34:09

原帖由周勃于 2008-12-17 00:32 发表
好的，我去试试。

用回复里宋版给的病毒包测试。。。。

显示全部楼层 · 发表于 2008-12-17 00:35:16

而且不要在fat32文件格式的系统测试，那个不会穿

显示全部楼层 · 发表于 2008-12-17 00:35:24

明白。

显示全部楼层 · 发表于 2008-12-17 02:19:59

刚去试了一下，几乎每样都是要在关键位置安装驱动，想过影子加HIPS几乎是不可能。
NEW11

NEW23

NEW33
这个特别一点，是修改关键位置注册表和调用IE

显示全部楼层 · 发表于 2008-12-17 08:05:20

看来OP的主防不弱

显示全部楼层 · 发表于 2008-12-17 08:15:34

那是啊。你会用的话，hips+影子目前就是无敌

显示全部楼层 · 发表于 2008-12-17 12:06:03

OP能防驱动加载和底层磁盘吗?如果不能那就有点悬了，必竟SD已经被穿过好几回了。

只要能防驱动加载和底层磁盘就不会穿。

[ 本帖最后由 tanlimo 于 2008-12-17 12:07 编辑 ]

[已解决] 怎样才知道影子是否被穿？