再测穿透影子2008的样本

显示全部楼层 · 发表于 2009-1-9 19:25:01

原帖由 fufuji97 于 2009-1-8 22:26 发表

我连图片都没看到，哈哈，等我安装了插件去看看

安装什么插件，告诉一下嘛

显示全部楼层 · 发表于 2009-1-9 19:29:11

原帖由 kuysoft 于 2009-1-9 19:25 发表

安装什么插件，告诉一下嘛

opera看看QQ空间的一个dll

显示全部楼层 · 发表于 2009-1-9 20:31:39

原帖由 fufuji97 于 2009-1-9 19:29 发表

opera看看QQ空间的一个dll

opera下工具---快速参数----取消“发送引导者信息”就可以看盗链的图片了。

显示全部楼层 · 发表于 2009-1-9 21:00:26

这个不是测试杀毒，这个是测试影子防穿能力

显示全部楼层 · 发表于 2009-1-10 15:50:40

原帖由 fufuji97 于 2009-1-8 18:19 发表
不知宋版的分析是不是对的，我只让acpiec.sys这个驱动加载，而不让pcidump.sys加载，
重启是无法穿透的

不让pcidump.sys加载，是永远也不会穿透的。

显示全部楼层 · 发表于 2009-1-10 15:55:53

原帖由 jmzz 于 2009-1-10 15:50 发表

不让pcidump.sys加载，是永远也不会穿透的。

不一定，两个驱动任意一个不让都不能穿透，另外原版的xp两个都加载了也不会，现在官方在测试精简的系统到底问题出在哪里，

所以暂时不讨论了，等官方的结论

显示全部楼层 · 发表于 2009-1-10 18:55:27

螳螂到这里搞科研来啦

系统这种东西还是不要精简的好，毕竟现在的计算机配置上去了。

[ 本帖最后由 kain_will 于 2009-1-10 18:59 编辑 ]

显示全部楼层 · 发表于 2009-1-10 18:57:10

原帖由 kain_will 于 2009-1-10 18:55 发表
螳螂到这里搞科研来啦

头一次见到完全穿的例子，感兴趣呗，呵呵

显示全部楼层 · 发表于 2009-1-10 21:22:12

留意一下Shell Hardware Detection服务！

显示全部楼层 · 发表于 2009-1-11 06:13:08

不晓得又是哪个网吧没见识的网管。

[讨论] 再测穿透影子2008的样本