牛刀小试，全面超越冰刃的新ARK工具XueTr

显示全部楼层 · 发表于 2009-3-11 22:59:35

看来用EQ的人还是瞒多的
我得尽快编写HIPS

显示全部楼层 · 发表于 2009-3-11 23:00:19

前两天看了一个HIPS竟然把所有的SSDT和SHADOW都挂了

显示全部楼层 · 发表于 2009-3-11 23:00:20

dll劫持

显示全部楼层 · 发表于 2009-3-11 23:00:26

原帖由 chenhui530 于 2009-3-11 22:57 发表
呵呵讨论这个问题有点杞人忧天了，我们做安全工具的只能尽量保护大家的安全
其实到了驱动层就只有尽力了。

所以主动防御是一种趋势啊，还是由行为来入手才是最终的道路。当然要陪和传统的特征

主动防御普及不了啊，前段时间HIPS专区还在讨论主动防御的普及问题，口水是那个厉害啊，吵得很多人都去思过涯了，目前实在无法解决

显示全部楼层 · 发表于 2009-3-11 23:00:38

加油，正式版了我一定用^_^

显示全部楼层 · 发表于 2009-3-11 23:01:16

原帖由 tawny2008 于 2009-3-11 22:57 发表

刚出现的X牛的技术不错

感觉就加强了dll劫持这块，不像之前的那样建立空文件夹。其它很多跟hbkernel差不多，甚至不如hebkernel。hbkernel的几个变种文件防删做得还可以，360文件粉碎都删不了。可惜现在样本都丢了，本来可以用来测试下新出的ark。

显示全部楼层 · 发表于 2009-3-11 23:01:40

原帖由 银砾石 于 2009-3-11 23:00 发表
加油，正式版了我一定用^_^

兄弟一起加油啊，你的火流星不错。可见兄弟对磁盘结构了解的深啊
有时间得向你请教啊

显示全部楼层 · 发表于 2009-3-11 23:02:30

原帖由 银砾石 于 2009-3-11 22:59 发表
弄个小型的虚拟机嘛，改良下vbox。

不用重定向用虚拟机？记得有个才几十M的虚拟机，或许改良后可以利用，这样在虚拟机运行就很安全了

显示全部楼层 · 发表于 2009-3-11 23:03:21

原帖由 dl123100 于 2009-3-11 23:01 发表

感觉就加强了dll劫持这块，不像之前的那样建立空文件夹。其它很多跟hbkernel差不多，甚至不如hebkernel。hbkernel的几个变种文件防删做得还可以，360文件粉碎都删不了。可惜现在样本都丢了，本来可以用来测试下新出 ...

是不是建立了..\的目录啊

话说360的文件粉碎功能好像并不是很强（我没有攻击它的意思）。

显示全部楼层 · 发表于 2009-3-11 23:03:23

请教下：文件系统的缓存有没方便点的方法强制更新或者删除、修改什么的？

应用层下我就发现卸载再加载可以.....

[原创文章] 牛刀小试，全面超越冰刃的新ARK工具XueTr

回复 98楼 tawny2008 的帖子

评分

回复 101楼 chenhui530 的帖子

回复 102楼 chenhui530 的帖子