发现了一个瑞星2011自保缺陷

显示全部楼层 · 发表于 2010-7-16 19:27:43

研究到第17分钟时,发现了瑞星2011一个自保缺陷
利用改漏洞 ,可以在Ring3下轻松突破瑞星防御, 并关闭瑞星所有进程。

（这个缺陷很搞笑...毕竟是Bate测试版..等正式版出来在说了）

显示全部楼层 · 发表于 2010-7-16 19:37:49

瑞星2011自保听说没变化吧

显示全部楼层 · 发表于 2010-7-16 19:40:34

回复 2楼 dl123100 的帖子

是没变化..不过有缺陷 2010版不知道.好久没用

显示全部楼层 · 发表于 2010-7-16 19:41:44

回复 3楼 liangfangCN 的帖子

昨天看了下硬碰硬结束进线程都有公开的方法吧

显示全部楼层 · 发表于 2010-7-16 19:45:30

回复 4楼 dl123100 的帖子
硬碰硬结束进线程？貌似行不通吧, 加载安装驱动的就别提了.

显示全部楼层 · 发表于 2010-7-16 19:49:34

没发现这个状况
什么系统？环境？
在Ring0下绝对可以、但是Ring3下是不可能的。

显示全部楼层 · 发表于 2010-7-16 19:51:41

回复 6楼 ahhh 的帖子
Ring0下绝对可以这是废话.. 说得很清楚,Ring3下. 怎么没可能哈

显示全部楼层 · 发表于 2010-7-16 19:53:34

什么系统...回复6楼..支持所有系统！

显示全部楼层 · 发表于 2010-7-16 19:56:45

漏洞么[:26:]

显示全部楼层 · 发表于 2010-7-16 19:58:46

不知道算不算漏洞..应该不算吧..只能说是瑞星自保的缺陷

[瑞星] 发现了一个瑞星2011自保缺陷