常见辅助工具文件处理能力测试结果汇总

显示全部楼层 · 发表于 2009-4-10 21:59:24

ak922不恢复hook的话几乎所有公开的工具都检测不了包括磁盘级的
还有老毛子的几个东东、mj大牛的总线级隐藏就更牛了

darkspy这类跟rku差不多也算了
文件防删如果使用object hook的话可能XueTr也删不了

[ 本帖最后由 dl123100 于 2009-4-10 22:00 编辑 ]

显示全部楼层 · 发表于 2009-4-10 22:03:36

上次试了下AK922，系统直接重启，其他的几个听是有听过，不过手边没有BIN

显示全部楼层 · 发表于 2009-4-10 22:07:37

石头你测试绿鹰的那工具是通过浏览畸形文件夹方式来删除的么？
很好玩，建个a..\ 通过浏览加入文件提示错误直接拖进去又可以删

不知道和文件系统格式有关没，我的全NTFS

[ 本帖最后由 backway 于 2009-4-10 22:11 编辑 ]

显示全部楼层 · 发表于 2009-4-10 22:11:29

底层磁盘的果然比较强大，FIRE凶猛！

显示全部楼层 · 发表于 2009-4-10 22:11:33

嗯，需要手工输文件夹名或拖进去才能删除，测试的时候是通过添加按钮的，，我加个说明吧。

显示全部楼层 · 发表于 2009-4-10 22:13:06

嗯通过浏览加入是按a。这个文件名加的，肯定会出错。

显示全部楼层 · 发表于 2009-4-10 22:23:23

进来学习看来狙剑还是真不错@！

显示全部楼层 · 发表于 2009-4-10 22:26:03

话说MD的ark也不错，不知石头大侠有没有兴趣

显示全部楼层 · 发表于 2009-4-11 13:23:17

先顶然后慢慢看

显示全部楼层 · 发表于 2009-4-11 13:50:07

原帖由 backway 于 2009-4-10 22:07 发表
石头你测试绿鹰的那工具是通过浏览畸形文件夹方式来删除的么？
很好玩，建个a..\ 通过浏览加入文件提示错误直接拖进去又可以删
不知道和文件系统格式有关没，我的全NTFS

长文件名下是无法识别到
短文件名才行
其实那些文件都是短文件名，系统默认是显示长文件名的

[原创文章] 常见辅助工具文件处理能力测试结果汇总

回复 20楼银砾石的帖子

回复 21楼 dl123100 的帖子

回复 23楼 backway 的帖子

回复 25楼银砾石的帖子

[原创文章] 常见辅助工具文件处理能力测试结果汇总

回复 20楼 银砾石 的帖子

回复 21楼 dl123100 的帖子

回复 23楼 backway 的帖子

回复 25楼 银砾石 的帖子

回复 20楼银砾石的帖子

回复 25楼银砾石的帖子