质疑EAV4的自我保护（真的增强了吗？）

显示全部楼层 · 发表于 2009-5-16 09:28:55

为保证自己的安全，加了个hips（EQ），应该不会影响EAV自我保护（已设定全部排除）

测试样本用一个最常见的antiAV，不要说我专门拿工具来对付nod

已经能扫描出来了，老东西了

版本是货真价实的4

自我保护是打开的

设置好排除，不然直接杀了测啥啊

运行后，EQ拦截了结束EAV的动作

还在，看来EQ的拦截是没问题的（主要是看看用什么方式结束的，结果显示是taskkill）

去掉EQ对EAV的保护

运行后，EAV没了……囧

服务被停止，启动项被设为禁用

结论，虽然设置了排除，但结束EAV的是taskkill，不在排除范围内，可见，EAV4的自我保护甚至不能抵御最常见的进程结束的方式
自我保护必须加强啊

今天的砖头就到这里，这就去把EAV再打开，谢谢大家

[ 本帖最后由 zyh6036 于 2009-5-16 09:47 编辑 ]

显示全部楼层 · 发表于 2009-5-16 10:20:15

质疑中....

显示全部楼层 · 发表于 2009-5-16 10:28:01

不是大家都说变强了嘛

显示全部楼层 · 发表于 2009-5-16 11:09:35

这么说吧，也许是增强了，但是没有增强到能够抵御一切

显示全部楼层 · 发表于 2009-5-16 11:15:23

增强时增强了相比以前的版本，貌似也那么容易就倒下，每天检查一次吧。
让杀毒软件远程倒下的牛人牛毒还是少的。

[ 本帖最后由 hermita 于 2009-5-16 11:17 编辑 ]

显示全部楼层 · 发表于 2009-5-16 12:07:08

很无聊的说！毫无意义！

显示全部楼层 · 发表于 2009-5-16 12:10:11

好可拍

显示全部楼层 · 发表于 2009-5-16 12:27:53

其实自我保护只能防君子，驱动级PK，谁后出招谁占便宜。只要能成功跑起驱动，现在任何的一个杀毒软件都能被干掉。

显示全部楼层 · 发表于 2009-5-16 12:35:30

绝对没有驱动，在EQ保护下，不可能加驱

显示全部楼层 · 发表于 2009-5-16 13:44:57

楼主测试辛苦
我这人不是很在意NOD32进程被结束 4,0在3,0基础上自我保护多少有点提高
再次印证了NOD32单奔有多危险[:26:] 不管你习惯多好

[砖头] 质疑EAV4的自我保护（真的增强了吗？）

本帖子中包含更多资源

很无聊的说！

回复 8楼多管闲事的帖子

浏览过的版块

[砖头] 质疑EAV4的自我保护（真的增强了吗？）

本帖子中包含更多资源

很无聊的说！

回复 8楼 多管闲事 的帖子

浏览过的版块

回复 8楼多管闲事的帖子