微点对对KHOBE漏洞攻击免疫吗，请教高手

显示全部楼层 · 发表于 2010-5-15 20:07:25

回复 40# jefffire

这个方式确实很囧。。。
替换系统文件应该很多安全软件都会报警的吧。。

显示全部楼层 · 发表于 2010-5-15 20:08:13

回复 angir
别这么说，人家360杀毒只用了BD引擎和病毒库的哦，实时监控是360杀毒的新技术，固若金汤，不 ...
112112 发表于 2010-5-15 19:52

⊙﹏⊙b汗~~~不写任何代码那就绝对不会有漏洞可利用，这才是固若金汤

显示全部楼层 · 发表于 2010-5-15 20:09:20

回复 41# angir

是啊~~所以很搞

，类似这种问题在XP下其实很多的

显示全部楼层 · 发表于 2010-5-15 20:14:45

回复 43# jefffire

如果确实这种方式加载驱动，很可能是系统潜规则，当然，如果真的是新方式且不被hips的加载驱动拦截发现，也是有价值的

就像很多驱动加载能过HIPS，但是驱动安装就被拦截了，不能说这种驱动加载没绕过吧

显示全部楼层 · 发表于 2010-5-15 23:23:39

学习

显示全部楼层 · 发表于 2010-5-15 23:50:46

应该可以

显示全部楼层 · 发表于 2010-5-16 13:12:39

白羊很活跃~呵呵！

显示全部楼层 · 发表于 2010-5-16 22:42:35

回复 18# 白羊座

信官方，可得永生

[微点] 微点对对KHOBE漏洞攻击免疫吗，请教高手