楼主: liangfangCN
收起左侧

[讨论] 挑战“3x3eyes “关于程序自我保护 {攻防}保护程序倒计时发布

  [复制链接]
xiaojinglf
发表于 2010-4-24 19:31:04 | 显示全部楼层
回复  k498506029


    鬼影驱动的加载,就没见几个能拦得住的
白羊座 发表于 2010-4-24 17:10


我测试鬼影的时候,就是用的eq。完全可以控制驱动。
天秤座
发表于 2010-4-24 19:31:20 | 显示全部楼层
难道今天也见不到了么
单身熟男 该用户已被删除
发表于 2010-4-24 19:35:16 | 显示全部楼层
这话怎么说?
F-12 发表于 2010-4-24 19:29



    什么叫“你说那鬼影就算他加了驱动又怎么样吧?还不是被微点给杀掉了。。”
加载了驱动就有无限的可能性,微点那次只能算是鬼影的枪口没对准他而已
单身熟男 该用户已被删除
发表于 2010-4-24 19:36:13 | 显示全部楼层
我测试鬼影的时候,就是用的eq。完全可以控制驱动。
xiaojinglf 发表于 2010-4-24 19:31



    eq控制的是安装服务驱动和驱动的释放,这里说的不是防御鬼影,说的的是拦截驱动加载
aimt
发表于 2010-4-24 19:37:13 | 显示全部楼层
什么叫“你说那鬼影就算他加了驱动又怎么样吧?还不是被微点给杀掉了。。”
加载了驱动就有无限 ...
单身熟男 发表于 2010-4-24 19:35



    哦,这样啊 !貌似微点允许未知程序加驱的哦,如有危险动作马上卡擦掉、、
PS某次用外挂玩游戏有过经历、、、
xiaojinglf
发表于 2010-4-24 19:37:23 | 显示全部楼层
回复  k498506029


    鬼影驱动的加载,就没见几个能拦得住的
白羊座 发表于 2010-4-24 17:10


我测试鬼影的时候,当时用的eq。自己加了一条规则,检出驱动释放和拦截驱动安装。那驱动也没有动态加载上。后来故意放行,抓了全部过程。感染后全部修复。应该不是那么可怕的。
zhuhaimi
发表于 2010-4-24 19:39:41 | 显示全部楼层
什么叫“你说那鬼影就算他加了驱动又怎么样吧?还不是被微点给杀掉了。。”
加载了驱动就有无限 ...
单身熟男 发表于 2010-4-24 19:35


别给他普及常识 :)
来和哥CS,刚刚找到原来的map
单身熟男 该用户已被删除
发表于 2010-4-24 19:42:00 | 显示全部楼层
哦,这样啊 !貌似微点允许未知程序加驱的哦,如有危险动作马上卡擦掉、、
PS某次用外挂玩游戏有 ...
F-12 发表于 2010-4-24 19:37



    那是在跟病毒比谁的刀快,谁的皮厚。。。
xiaojinglf
发表于 2010-4-24 19:49:46 | 显示全部楼层
回复  白羊座


好像不是诶,可是为什么硬要拦截呢?你说那鬼影就算他加了驱动又怎么样吧?还不是 ...
zzjzzpgg12 发表于 2010-4-24 19:14


这个说的有问题哦。如果驱动已经加载了。可能已经造成后果了。
woaikakato
发表于 2010-4-24 19:51:24 | 显示全部楼层
锁帖!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-15 09:56 , Processed in 0.099227 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表