关于阻止ARK工具的运行..

显示全部楼层 · 发表于 2009-5-17 07:13:20

那帖子不火星，不加驱动下进入ring0 试问下，公开的方法又有多少。

而且钩子这个庞大的危害不需要加驱也可以实现。

钩子的危害相当的大。
回好用的hips不指 ssm和EQS,都一样。冰刃的作者不知道上哪里去了，狙剑的作者投奔360去了。辅助工具多备点吧，清理病毒的方法有很多，不一定非要靠ark工具来实现。
挂载pe，有时候起到的效果要比直接在中毒环境下运行好的多。

显示全部楼层 · 发表于 2009-5-17 08:10:31

中毒我就ghost，连病毒在哪都不知道，pe省了吧

显示全部楼层 · 发表于 2009-5-17 10:33:57

原帖由 lifetouch 于 2009-5-17 01:41 发表
我用过SSM,被病毒搞定了,用EQ加NOD32,也被搞定了!
病毒发作很明显,就是只允许运行系统,其它所有程序都双击就没反应了,也没进程!冰刃和WSYSCHECK也一样是双击没反应,那时候还没有XUETR..
后来因为没办法打开任何工具 ...

SSM、EQ、nod32等都被搞定了？会用什么都强大，不会用什么都白搭！

显示全部楼层 · 发表于 2009-5-18 00:43:50

进来学习下~一直都觉得xuetr 很强大

显示全部楼层 · 发表于 2009-5-18 04:08:04

技术在革新,我们要学会用一个软件,就必须要知道它的优点和缺点..
要多用工具,相互辅助..尽量把已知的缺陷补上.不至于遇上问题时冥思苦想又手忙脚乱.

当然,一发现中毒就立刻GHOST.这也是一个方法,而且更彻底一点.只要不是感染型和双击盘符就运行的.而且占用时间也不多.但也很明显的少了手动杀毒的乐趣.mcafee因为规则做得好，所以相对是防的能力强.HIPS的出现也是这样..毕竟未雨绸缪总比亡羊补牢好.

我们先用,我们能防.但如果别人没在用,而又中了病毒.导致ARK软件都运行不了.我们就只能靠重装来解决?虽然目前还没发现有病毒导致XUETR运行不了,但不可排除以后也没有.PE也是一种方法..ghost虽好，但熊猫横行那时代不是会删除*.gho文件的么...

杀毒软件的出现就是为了拦截病毒，不让病毒破坏系统和文件.一旦杀毒软件被攻陷,我们只能手动清除,把损失尽量减少. ghost..在服务器上就不能乱用.PE还可以装在U盘上.值得赞扬的是杀毒软件都有一个病毒样本提交功能.卡巴斯基的病毒库升级时间做得不错。可惜辅助工具没有,因为不是商业目的..

[ 本帖最后由 lifetouch 于 2009-5-18 04:10 编辑 ]

显示全部楼层 · 发表于 2009-5-18 12:31:16

卡巴有辅助工具。。

显示全部楼层 · 发表于 2009-5-18 12:39:58

原帖由 lifetouch 于 2009-5-17 01:41 发表
我用过SSM,被病毒搞定了,用EQ加NOD32,也被搞定了!
病毒发作很明显,就是只允许运行系统,其它所有程序都双击就没反应了,也没进程!冰刃和WSYSCHECK也一样是双击没反应,那时候还没有XUETR..
后来因为没办法打开任何工具 ...

发个样本到HIPS区测试下

显示全部楼层 · 发表于 2009-5-18 12:41:06

不用找了全盘感染的样本就行。过没有FD的hips。。。

显示全部楼层 · 发表于 2009-5-19 12:29:19

唉，可以干扰ARK软件的运行

具体可以参考黑客防线09年05期133页的《干扰软件运行及功能破坏》//如果你看的懂的话

显示全部楼层 · 发表于 2009-5-20 02:37:02

如果ARK工具被禁止打开了..我们还有方法手动杀病毒吗??

欢迎大家踊跃的提出方法(在不用PE,不能GHOST的前提下)

[讨论] 关于阻止ARK工具的运行..

回复 18楼 smilediy 的帖子

评分

评分

回复 25楼 lifetouch 的帖子

回复 27楼最爱的人的帖子

[讨论] 关于阻止ARK工具的运行..

回复 18楼 smilediy 的帖子

评分

评分

回复 25楼 lifetouch 的帖子

回复 27楼 最爱的人 的帖子

回复 27楼最爱的人的帖子