12
返回列表 发新帖
楼主: 老枪
收起左侧

[讨论] Windows木马清道夫 2009
版本:V11.4 本身就是一个病毒?

[复制链接]
天月来了
发表于 2009-1-20 11:33:18 | 显示全部楼层
安全软件如果不hook

估计其安全性都会下降的
赵丽
发表于 2009-2-2 03:07:19 | 显示全部楼层
真的吗
ldljlfsy
头像被屏蔽
发表于 2009-2-2 07:10:28 | 显示全部楼层
小a,红伞一些国外的杀软都报它,估计都是误报
paul_wei
发表于 2009-2-2 09:15:50 | 显示全部楼层
从来都不用这些东西!!反而还把系统搞坏!1
g753852123
发表于 2009-2-2 09:30:26 | 显示全部楼层
不知道,反正乱七八糟的工具用下来,估计电脑就该GHOST了。。。
老枪
 楼主| 发表于 2009-2-3 03:37:39 | 显示全部楼层
因为过年比较忙,没有时间上来看下.
现在回复十楼的老兄,看样子你在论坛待的时间也很长了,说话不应该如此粗俗加无知.首先很多安软不HOOK,并不是象你说的那样.请不要误导新人!
第二,如果你用过SREng这个软件,就会知道它扫出来的很多安软都有进程等权,但这不等同于HOOK,请不要将两者混为一谈!
木马清道夫是Object Hook.
当然,HIPS类软件也会采用各种手段取得进程特权,有一种说法,HIPS和各种现代木马谁先抢到了ring0,就会阻止别人进来.但这样就真的安全吗?多种HIPS或者木马并存时,都会下钩,有可能重复,有可能正好碰在一起.由于在内核的操作已经没有人保证其正确性了,所以一旦因为设计缺陷出错,就会导致BSOD(蓝屏)
ysstsyl
发表于 2009-2-3 13:52:50 | 显示全部楼层
楼主下个原版的吧
dy13
发表于 2009-3-7 12:51:12 | 显示全部楼层
感觉很像是一个木马呀,功能很强大呀
hemahaha520
发表于 2009-3-8 17:29:22 | 显示全部楼层
没用过的东西还是不评价了~~
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-9 05:03 , Processed in 0.090315 second(s), 13 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表