挑战“3x3eyes “关于程序自我保护｛攻防｝保护程序倒计时发布

显示全部楼层 · 发表于 2010-4-25 00:09:08

明天是本周的最后一天了...

显示全部楼层 · 发表于 2010-4-25 00:10:19

回复 707# yjwfdc

直接加驱的很多啊

显示全部楼层 · 发表于 2010-4-25 00:14:34

本帖最后由 deocder 于 2012-5-27 14:28 编辑

~

显示全部楼层 · 发表于 2010-4-25 00:15:49

回复 710# yjwfdc

加载驱动的方法超多, 常规的就是写组册表+ZwLoadDriver 之类的
一般这些都可以拦到的 ,

显示全部楼层 · 发表于 2010-4-25 00:18:35

回复  yjwfdc

加载驱动的方法超多,  常规的就是写组册表+ZwLoadDriver 之类的
  一般这些都可 ...
liangfangCN 发表于 2010-4-25 00:15

超多啊?那举几个例子吧,比如系统的什么文件用了其中一种,比如某一病毒又用了另一种.

最重要的是,不注册加载的驱动,杀伤力是不是一样大.

显示全部楼层 · 发表于 2010-4-25 00:32:46

再一次爬到顶楼。标记

显示全部楼层 · 发表于 2010-4-25 00:43:42

一鼓作气再而衰三而竭...

显示全部楼层 · 发表于 2010-4-25 01:06:19

本帖最后由 jiayi333 于 2010-4-25 01:12 编辑

驱动不是那么容易拦截的。就算全部能拦截，也不是那么容易判断是否恶意。

另外，XueT ...
dl123100 发表于 2010-4-19 13:21

要求将XueTr加入病毒库的所谓”爱好者“

真有这样的saibin?

无语了

另外,本菜鸟以为ring0下大家权限是平等的 ......... 但是技术有高低不一定存在XXXX的自我保护

显示全部楼层 · 发表于 2010-4-25 01:35:53

本帖最后由 deocder 于 2012-5-27 14:27 编辑

~

显示全部楼层 · 发表于 2010-4-25 02:16:25

还没开始吗？

[讨论] 挑战“3x3eyes “关于程序自我保护 ｛攻防｝保护程序倒计时发布