冰刃等工具使用中的白痴问题望赐教

显示全部楼层 · 发表于 2009-12-14 22:13:00

用冰刃殂剑等手动辅杀工具过程中出现的函数挂钩什么的之前一直都贪懒直接点恢复的

但一直不放心

因为还有用其他杀软墙 HIPS什么的他们肯定要挂钩的咯

所以想上来问下应该要恢复吗还是要去判断是什么引起的？

SREng Hijackthis总是查出来说一个映像的位置应该是微软签名的一个dll 但有的时候被comodo的一个文件给占了好像还有OP还是什么也会发生这样的情况

这是安软为了提高防护力度或者自我防护才有的作为吗

所以不应该修复的？

显示全部楼层 · 发表于 2009-12-15 11:22:26

你使劲洗掉吧，有些 hips，洗掉了你看看还能不能拦截，至少会导致某些功能出问题（未恢复 SSDT Hook 前）。。。。。。。。。。。

显示全部楼层 · 发表于 2009-12-15 11:41:19

不清楚具体原因，那个dll也可能是假冒微软签名的。至于占用，我不懂。

显示全部楼层 · 发表于 2009-12-15 11:42:15

你使劲洗掉吧，有些 hips，洗掉了你看看还能不能拦截，至少会导致某些功能出问题（未恢复 SSDT Hook 前 ...
这算不算ID 发表于 2009-12-15 11:22 AM

什么叫洗掉

显示全部楼层 · 发表于 2009-12-15 12:31:26

回复 4# cain136

就是恢复钩子，恢复后，你看看你的HIPS还拦不拦

显示全部楼层 · 发表于 2009-12-15 15:13:04

我也不懂，同问[:1:]

显示全部楼层 · 发表于 2009-12-15 17:02:57

把钩子恢复后 HIPS 基本不能用很多病毒都是恢复钩子使杀毒软件的主动防御功能失效

显示全部楼层 · 发表于 2009-12-15 19:10:33

　　根据HOOK所在的模块确定是否要恢复，不够有些设计较完善的软件会自动恢复钩子，病毒和安全软件都有可能这么做。

显示全部楼层 · 发表于 2009-12-20 13:22:06

不清楚具体原因

[求助] 冰刃等工具使用中的白痴问题望赐教

浏览过的版块

[求助] 冰刃 等工具使用中的 白痴问题 望赐教

浏览过的版块

[求助] 冰刃等工具使用中的白痴问题望赐教