牛刀小试，全面超越冰刃的新ARK工具XueTr

显示全部楼层 · 发表于 2009-3-11 22:53:16

目前病毒技术还算中下等（在我看来），如果再向上升级到时很多安全公司就面临重大挑战了

显示全部楼层 · 发表于 2009-3-11 22:53:31

原帖由 backway 于 2009-3-11 22:51 发表
加载User 32.dll 的可执行文件随系统启动都会加载 AppInit DLL下的dll
由系统完成

User 32.dll吗？这个DLL优先级确实很高

显示全部楼层 · 发表于 2009-3-11 22:54:18

原帖由 tawny2008 于 2009-3-11 22:52 发表

病毒不用加驱，EQ也会被注入？

不用，有系统帮忙

显示全部楼层 · 发表于 2009-3-11 22:55:24

原帖由 chenhui530 于 2009-3-11 22:53 发表
目前病毒技术还算中下等（在我看来），如果再向上升级到时很多安全公司就面临重大挑战了

恩还不如很久以前的一些流氓软件技术先进
偶尔才出几个像磁碟机、机器狗那样的

显示全部楼层 · 发表于 2009-3-11 22:55:43

原帖由 chenhui530 于 2009-3-11 22:53 发表
目前病毒技术还算中下等（在我看来），如果再向上升级到时很多安全公司就面临重大挑战了

哦，这个应该不用担心，当他的技术上升到一定高度，应该就会从良了，做病毒都是小意思了

显示全部楼层 · 发表于 2009-3-11 22:56:58

原帖由 backway 于 2009-3-11 22:26 发表
483084

483085
483086

必须删除除everyone外的帐号

显示全部楼层 · 发表于 2009-3-11 22:57:37

呵呵讨论这个问题有点杞人忧天了，我们做安全工具的只能尽量保护大家的安全
其实到了驱动层就只有尽力了。

所以主动防御是一种趋势啊，还是由行为来入手才是最终的道路。当然要陪和传统的特征

显示全部楼层 · 发表于 2009-3-11 22:57:43

原帖由 dl123100 于 2009-3-11 22:55 发表

恩还不如很久以前的一些流氓软件技术先进
偶尔才出几个像磁碟机、机器狗那样的

刚出现的X牛的技术不错

显示全部楼层 · 发表于 2009-3-11 22:58:21

可以随便找个dll放在appinit_dlls下，然后重启，看看EQ插入的模块 dll插入成功

显示全部楼层 · 发表于 2009-3-11 22:59:21

弄个小型的虚拟机嘛，改良下vbox。

[原创文章] 牛刀小试，全面超越冰刃的新ARK工具XueTr