杀软监控问题

显示全部楼层 · 发表于 2009-7-3 19:49:06

原帖由 dl123100 于 2009-7-3 11:45 发表

ark的hook一般是用作自我保护的，当然像RKU那样检测stealth code确实用到了hook，但毕竟不多。
要检测rootkit，unhook或者直接绕过hook就可以了。
国外的很多ark只是一个scanner，为了稳定根本不会hook或者unhoo ...

谢谢指教，拜读过你的关于XUETR的作品，很佩服也很欣慰论坛有你这样的技术派
LZ参照9F和10F的话即可

显示全部楼层 · 发表于 2009-7-3 20:10:57

乃的监控如果指的是文件防毒的话...

答案是不, 完全不

如果乃指的是包含主动防御在内的一切监控功能的话

请参照 LS 各位

需要补充的是...依靠 SSDT + 有效地限制提权是传统的比较有性价比的做法

[ 本帖最后由挪威的冬天于 2009-7-3 20:12 编辑 ]

显示全部楼层 · 发表于 2009-7-3 20:13:41

原帖由 挪威的冬天 于 2009-7-3 20:10 发表
乃的监控如果指的是文件防毒的话...

答案是不, 完全不

如果乃指的是包含主动防御在内的一切监控功能的话

请参照 LS 各位

需要补充的是...依靠 SSDT + 有效地限制提权是传统的比较有性价比的做法

“有效地限制提权”是什么意思呢？

显示全部楼层 · 发表于 2009-7-4 12:01:28

长见识了。

[求助] 杀软监控问题

评分