【技术分析】“奇诺反病毒软件”的几个漏洞（最新2766版未修复任何问题）

显示全部楼层 · 发表于 2010-9-4 19:56:54

回复 9楼 挪威的冬天 的帖子

这两个文件打上签名也很容易被杀吧

显示全部楼层 · 发表于 2010-9-4 19:56:58

我怀疑他们连这个驱动的源代码都没有直接改个名字就用了，当然连简单的VM掉这段通信代码也不会

显示全部楼层 · 发表于 2010-9-4 19:58:17

小白看不懂，相信管会解决的。

显示全部楼层 · 发表于 2010-9-4 20:03:41

一个杀软再牛不免费我也高兴不起来
一个杀软再废，只要免费我就期待它的成长

显示全部楼层 · 发表于 2010-9-4 20:04:51

我怀疑他们连这个驱动的源代码都没有直接改个名字就用了，当然连简单的VM掉这段通信代码也不会
smilediy 发表于 2010.9.4 19:56

校验调用者才是真，一般正规点的貌似都不太依靠 VM 来解决这类问题？

显示全部楼层 · 发表于 2010-9-4 20:05:57

回复

这两个文件打上签名也很容易被杀吧
dl123100 发表于 2010.9.4 19:56

有签名了总归麻烦点，需要专门处理下
对于一些唯签名信任的安软来说应该会有点小困惑吧

显示全部楼层 · 发表于 2010-9-4 20:07:16

一个杀软再牛不免费我也高兴不起来
一个杀软再废，只要免费我就期待它的成长
nezimi 发表于 2010.9.4 20:03

我与这位不同，我只关心杀软的综合性能

显示全部楼层 · 发表于 2010-9-4 20:12:27

14楼! 说的不错

显示全部楼层 · 发表于 2010-9-4 20:14:51

楼上既然是驱动的编写者，还是早点解决这些问题吧。提出来已经不是一天两天了。

显示全部楼层 · 发表于 2010-9-4 20:15:40

杀软是用来保护系统的，还是用大公司的好。

[分享] 【技术分析】“奇诺反病毒软件”的几个漏洞（最新2766版未修复任何问题）