掀起你的盖头来：手工实战Rootkit木马

显示全部楼层 · 发表于 2009-3-2 11:15:04

感谢楼主更感谢讨论

显示全部楼层 · 发表于 2009-4-5 13:31:34

学习了.......

显示全部楼层 · 发表于 2009-4-5 14:03:49

谢谢楼主分享

显示全部楼层 · 发表于 2009-4-5 23:45:19

学习

显示全部楼层 · 发表于 2009-4-6 01:56:09

原帖由 dl123100 于 2009-2-28 11:02 发表

建议你亲自运行后重启手工杀下，这个样本算是卡饭为数不多的使用核心态inline hook技术的rootkit（虽然很不稳定），它的inline hook用普通的ark工具还无法完全检测到。

核心态inline hook技术？
现在连object hook都过时了

显示全部楼层 · 发表于 2009-4-6 09:19:51

只是针对那位坛友认为本帖无意义回复下，核心态下inline hook技术目前的流行病毒（并不针对国内外一些研究性的rk）使用的并不多。

显示全部楼层 · 发表于 2009-4-6 11:34:33

过时了也无妨，几年前过时的映像劫持，仍受一些垃圾木马的喜爱。

显示全部楼层 · 发表于 2009-4-6 17:00:56

呵呵

显示全部楼层 · 发表于 2009-4-6 17:21:53

谢谢楼主分享,十分感谢楼主

显示全部楼层 · 发表于 2009-4-6 18:12:09

太感谢了受益匪浅啊以后还要常被这些超级工具

回复 165楼 Mahone 的帖子