【技术分析】“奇诺反病毒软件”的几个漏洞（最新2766版未修复任何问题）

显示全部楼层 · 发表于 2010-9-4 20:23:08

回复 14楼 nezimi 的帖子

改成"健康成长"我同意

显示全部楼层 · 发表于 2010-9-4 20:36:50

回复 15楼 挪威的冬天 的帖子

VM了的通信过程用IrpTrace之类或者下个断点差不多也能知道一些。校验部分不是特别严格还是要可能被利用的，不过可以通过验证调用者权限，缓解一下。

显示全部楼层 · 发表于 2010-9-4 20:41:11

回复 16楼 挪威的冬天 的帖子

对于现在有些验证签名时不检查是否过期或者吊销，也没专门针对性管理证书的安软，直接信任还是有些危险的。

显示全部楼层 · 发表于 2010-9-4 20:53:03

等著看看官人怎樣回應算了...

显示全部楼层 · 发表于 2010-9-4 20:54:15

不好意思地说：我看不懂，我技术水平没达到啊

显示全部楼层 · 发表于 2010-9-4 20:58:06

回复 25楼 wlx81702 的帖子

可以直接看文字注释和流程，就当给自己科普下驱动使用不当的危害吧。

显示全部楼层 · 发表于 2010-9-4 21:16:40

作者：Fypher
转自：

今天安装奇诺反病毒软件看了看，漏洞挺多的。
奇诺安装好后，会在安装目录下释放 ...
dl123100 发表于 2010.9.4 19:17

写驱动的不具备基本素养，属于初学者。。。。

显示全部楼层 · 发表于 2010-9-4 21:16:59

本帖最后由 chenoe 于 2010.9.4 21:31 编辑

回复 1楼 dl123100 的帖子
感谢您的反馈已列入修复清单。另外文件删除驱动已经进行过滤而过滤方法并非LZ所指的那种。保护驱动没有进行过滤是我们的疏忽。

显示全部楼层 · 发表于 2010-9-4 21:18:46

山寨的东西从来不用

显示全部楼层 · 发表于 2010-9-4 21:19:31

一切驱动都是浮云……

不会写驱动所以不用驱动。。

[分享] 【技术分析】“奇诺反病毒软件”的几个漏洞（最新2766版未修复任何问题）