关于影子类软件防穿的问题

显示全部楼层 · 发表于 2009-3-3 09:57:26

本帖最后由 107 于 2010-12-16 14:05 编辑

关于影子类软件防穿的问题，偶思考和研究了很久，终于发现仅依靠影子系统来防穿透是不可行的，偶现在除了用影子外还使用了GKR，经测试各种机器狗、磁碟机病毒均无法穿透。影子系统用的是论坛里刚发的火凤凰还原，很老的东西了。

显示全部楼层 · 发表于 2009-3-3 10:01:52

影子放穿一般没问题，第三方驱动过了影子几乎不可能，最怕的是替换系统文件，你给沙盘权限可以加驱的话，沙盘会被穿透得千疮百孔

显示全部楼层 · 发表于 2009-3-3 10:11:15

破坏性的病毒意义并不大

“随风潜入夜，润物细无声”，才是高级恶意东东要做的

显示全部楼层 · 发表于 2009-3-3 10:27:34

现在的机器狗和磁碟机能穿影子？

显示全部楼层 · 发表于 2009-3-3 11:15:19

机器狗还在更新吗？磁碟机又不是穿还原的

显示全部楼层 · 发表于 2009-3-3 12:46:01

加个HIPS防底层磁盘操作和驱动加载就行了

显示全部楼层 · 发表于 2009-3-3 13:02:03

其实影子自己带个简单点HIPS最好，稳定的前提下最好是钩子挂的越深越好

显示全部楼层 · 发表于 2009-3-3 17:03:53

楼主不说了，用的是火凤凰还原，老的啦，与sd没法比

显示全部楼层 · 发表于 2009-3-3 17:39:33

曾经发帖找能穿影子的病毒,没找到

显示全部楼层 · 发表于 2009-3-3 19:06:34

火凤凰还原，是有些老老，可是和sd相比启动、停止保护，以及转存速度可比SD强得多了。唯一的就是防穿能力差一些。

[已解决] 关于影子类软件防穿的问题