发现了一个瑞星2011自保缺陷

显示全部楼层 · 发表于 2010-7-16 19:58:58

回复
Ring0下绝对可以这是废话.. 说得很清楚,Ring3下. 怎么没可能哈
liangfangCN 发表于 2010.7.16 19:51

我的意思是你在NT下无驱进入Ring0的然后关闭瑞星的吗？
你利用的哪个漏洞？

显示全部楼层 · 发表于 2010-7-16 19:59:46

回复 11楼 ahhh 的帖子
如果用这个方法可以关闭瑞星N次了。说得很清楚..Ring3下！！！

显示全部楼层 · 发表于 2010-7-16 20:00:00

回复 8楼 liangfangCN 的帖子

Vista下打开UAC
看看还能不能关闭瑞星。。

显示全部楼层 · 发表于 2010-7-16 20:00:33

回复 12楼 liangfangCN 的帖子

不可能。。。2010在Ring3下无法关闭的

显示全部楼层 · 发表于 2010-7-16 20:02:58

跟UAC没太大关系...哎..我想正式版瑞星会修复的..如果不修复..再说了

显示全部楼层 · 发表于 2010-7-16 20:05:33

跟UAC没太大关系...哎..我想正式版瑞星会修复的..如果不修复..再说了
liangfangCN 发表于 2010.7.16 20:02

Vista下UAC把任何进程行为都降为普通限制等级、安全性提高。
另外瑞星被kill也正常，我测试主防的时候也被Kill过、虚拟机也跟着崩了。。
只不过杀毒软件结束是正常事情、卡巴斯基都会被结束呢、
只是我对瑞星2011不是太看好。。

显示全部楼层 · 发表于 2010-7-16 20:21:24

回复 1楼 liangfangCN  的帖子

  回复 heaven888:
是瑞星2011么如果是2010正常  2010默认是不拦截驱动安装加载的.被秒杀纯属正常

显示全部楼层 · 发表于 2010-7-16 20:28:51

不知是什么样的漏洞啊！！可否透露一些呢

显示全部楼层 · 发表于 2010-7-16 20:30:35

回复 18楼 星空下的吻 的帖子

瑞星自杀

显示全部楼层 · 发表于 2010-7-16 20:34:49

回复 19楼 liangfangCN 的帖子

哇，好劲爆啊

专业一些说说吧，不要太专业啊

[瑞星] 发现了一个瑞星2011自保缺陷