查看: 5638|回复: 41
收起左侧

solcroft来看嘛

[复制链接]
aoyang
头像被屏蔽
发表于 2007-4-28 21:04:33 | 显示全部楼层 |阅读模式
前言:大家好,前段时间较忙,很久没来了。这次接着上次的《所有防火墙都很弱》科普~ 其实标题中的“所有”有些绝对了,但是出于与上次《所有防火墙都很弱》的文章形成系列,而且事实上目前的所有注册表监控程序都可以使用相关的方法突破之,所以标题就这样取了。本来此文想发在HIPS区的,但是承蒙大家厚爱,受笑待人生兄邀请当此版版主,所以就贴在自己版了。其实此文目的还是让大家增强安全意识,选择更好的安全软件~

  
  目前许多杀毒软件、软件防火以及HIPS都具有了注册表监控功能,对防范病毒木马等恶意程序起到了不小的作用。但是现有的注册表监控并非无懈可击,比如使用操作HIVE的高级方法,达到绕过注册表监控修改注册表的效果。

  测试了卡巴6、瑞星2007、GSS、江民2007等含有注册表监控功能的安全软件,我写的这个演示程序使用的特殊技术均可以突破他们修改注册表。

  本程序仅作科普以及安全警示之用,勿将程序中的方法用于非法用途。

2月27日更新:

  程序已升级,可以突破以前版本不能突破的 SSM最新版、ZoneAlarm Pro 7、EQSecure、ProSecurity、卡巴6.0.2.675最新版等。 就目前来看,此次增加的特殊方法修改注册表B可以突破除了犀牛之外所有的实时拦截类注册表监控程序。


  当然,仍有方法突破犀牛改注册表的,比如使用非常规进Ring0法进Ring0然后恢复他的SSDT hook。至于360安全卫士之类的注册表修改通知式的非实时注册表监控也有办法绕过。有两大方法,清除Notify回调函数和rootkit技术隐藏注册表。




注册表监控弱点演示程序 下载地址:
http://www.xyzreg.net/BypassRegMon.rar

如果样本区不能发这些,那就帮忙转移一下地方。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
sxingbai
发表于 2007-4-28 21:06:41 | 显示全部楼层
呵呵,老东东了
单用rd就都能防
关键是规则
sxingbai
发表于 2007-4-28 21:09:31 | 显示全部楼层
都是讨论
说话可能会过激
谁也不必意气用事
aoyang
头像被屏蔽
 楼主| 发表于 2007-4-28 21:14:41 | 显示全部楼层
原帖由 sxingbai 于 2007-4-28 21:09 发表
都是讨论
说话可能会过激
谁也不必意气用事

当然当然,我只是觉得solcroft说话不礼貌,好象他很懂别人都不懂似的。
有时候他还不懂装懂哦 是在我在一个帖子里回复的。明显的误导会员,不过我没给他当面指出来
solcroft
发表于 2007-4-28 21:19:12 | 显示全部楼层
原帖由 aoyang 于 2007-4-28 22:44 发表

当然当然,我只是觉得solcroft说话不礼貌,好象他很懂别人都不懂似的。
有时候他还不懂装懂哦 是在我在一个帖子里回复的。明显的误导会员,不过我没给他当面指出来

你也不自己先试试看,结果都没有一个方法过了EQ的综合防护,我浪费了时间

但理念蛮有趣,待会试试看SSM能不能防住

[ 本帖最后由 solcroft 于 2007-4-28 22:52 编辑 ]
moonsilver
发表于 2007-4-28 21:24:00 | 显示全部楼层
瑞星拦截了1个修改
aoyang
头像被屏蔽
 楼主| 发表于 2007-4-28 21:28:16 | 显示全部楼层
原帖由 solcroft 于 2007-4-28 21:19 发表

你也不自己先试试看,结果都没有一个方法过了EQ的综合防护,我浪费了时间

但理念蛮有趣,待会试试看SSM能不能防住

[:27:] [:27:] 你一直都是这样说话多好,有时候你说话老是损人[:26:] 刚才我已经说得很清楚很明白了,我说了EQ表现最好,其他的有些还不行。你怎么还是没看见我说的话[:27:]
你慢慢试,我又要去飚车去鸟[:26:] [:26:]
jlennon
头像被屏蔽
发表于 2007-4-28 21:37:44 | 显示全部楼层

回复 #5 solcroft 的帖子

这个早知道了,老帖子了,xzyreg的。

目前EQ用RD可以防住全部,其余的好像特殊方法得用FD才能拦住。

已经有人和PS作者提了,回复是旧版本可以用RD拦截特殊方法,新版本不行,会在下一个版本改进。

这个已经有人向SSM官方反映了,官方回复是.......


如果我没记错的话,因该是写个规则,HKLM\SOFTWARE\MICROSOFT\windows\currentversion\polices\

[ 本帖最后由 jlennon 于 2007-4-28 21:44 编辑 ]
yzt1004
发表于 2007-4-28 21:38:23 | 显示全部楼层
试了一下卡7,还是只对A类有效~~
光辉岁月跟solcroft都是有一定个性的朋友,相互理解一下会好些~
shenrenrenren
头像被屏蔽
发表于 2007-4-28 21:40:42 | 显示全部楼层
大家讨论的气氛好好,喜欢。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 19:27 , Processed in 0.127355 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表