关于Norton 2010的自我保护

显示全部楼层 · 发表于 2009-9-19 22:01:43

刚才测试了一下（因为没有时间，明天发图）
用XueTr结束两个ccSvcHst，结果只结束了一个，另一个用XueTr不管怎么办都无法结束

用IFEO法添加成功，监控被干掉，扫描被干掉

记得有人测过2009的自我防护，结果IEFO添加不成功
难道说2010的自我保护退步了

对于IFEO和IEFO，我也比较晕

对了忘了说了，我用regedit加的IFEO，Norton没反应，可是一般病毒添加IEFO似乎都调用的是regedit
2009的时候，不管怎样，都没法加

[ 本帖最后由 gzy_hao 于 2009-10-7 11:13 编辑 ]

显示全部楼层 · 发表于 2009-9-19 22:08:17

以前看到过一篇2009的测试报告，即便强制关闭铁壳所有进程，自动防护依然是有效的。

显示全部楼层 · 发表于 2009-9-19 22:09:02

用啥方法添加IEFO的（到底是IEFO还是IFEO？我已经晕了

）？

记得当时chinajl测试的时候用的是wsyscheck，失败了，查NIS记录得知被拒绝了，然后JP貌似是自己手工添加到注册表，于是成功了。我在想是不是regedit被NIS信任所致

[ 本帖最后由冲冲于 2009-9-19 22:28 编辑 ]

显示全部楼层 · 发表于 2009-9-19 22:14:51

很有可能是信任regedit
我试着把HKEY_LOCAL_MACHINE\SOFTWARE\Symantec整个改名，操作成功，日志无记录

显示全部楼层 · 发表于 2009-9-19 22:23:11

我记错了，JP用的是冰刃

显示全部楼层 · 发表于 2009-9-19 22:27:28

真的么

显示全部楼层 · 发表于 2009-9-19 23:19:40

原帖由冲冲于 2009-9-19 22:09 发表
用啥方法添加IEFO的（到底是IEFO还是IFEO？我已经晕了）？

记得当时chinajl测试的时候用的是wsyscheck，失败了，查NIS记录得知被拒绝了，然后JP貌似是自己手工添加到注册表，于是成功了。我在想是不是re ...

是IEFO

关于IEFO Hijack ccSvcHst.exe的问题我明天具贴解释，晚安各位。

显示全部楼层 · 发表于 2009-9-19 23:20:40

首页强力插入备用。

显示全部楼层 · 发表于 2009-9-20 08:53:04

很久没看见你了~

显示全部楼层 · 发表于 2009-9-20 08:55:09

是IFEO

Image File Execution Options

[讨论] 关于Norton 2010的自我保护