听说微点不防加驱？

显示全部楼层 · 发表于 2011-2-13 20:51:48

回复 98楼あ掵㊣峫淰℡ 的帖子

这个怎么测试，难道要我手动去备份然后导出、恢复函数？

显示全部楼层 · 发表于 2011-2-13 20:53:16

回复 101楼 z13667152750 的帖子

虚拟机里用xt模拟木马恢复钩子之后杀微点进程

显示全部楼层 · 发表于 2011-2-13 20:58:18

回复 102楼あ掵㊣峫淰℡ 的帖子

xt看不到微点的钩子，不过如果xt的恢复钩子是直接替换的话，还是有实现的可能，大概一个星期后才会有测试的条件

显示全部楼层 · 发表于 2011-2-13 21:02:25

回复 99楼あ掵㊣峫淰℡ 的帖子

那是我小看了微点的自保咯…找天测试下～～你还没解释特殊加驱呢…

显示全部楼层 · 发表于 2011-2-13 21:11:40

回复 104楼 jiao轩的帖子

自保强不一定是好事

显示全部楼层 · 发表于 2011-2-13 21:17:25

回复 105楼 z13667152750 的帖子

至少利大于弊吧，就是兼容性的问题。

显示全部楼层 · 发表于 2011-2-13 21:21:03

回复 106楼 jiao轩的帖子

只能找平衡点，卡巴减弱自保i只有可能是为了兼容性

显示全部楼层 · 发表于 2011-2-13 21:24:33

回复 104楼 jiao轩的帖子

特殊加驱这个你得问高人

显示全部楼层 · 发表于 2011-2-13 21:34:06

回复 108楼あ掵㊣峫淰℡ 的帖子

鬼影那个该不会就是指写mbr吧…

显示全部楼层 · 发表于 2011-2-13 21:35:53

回复 109楼 jiao轩的帖子

鬼影就是通过特殊方式加载：“C:\Program Files\MSDN\atixi.sys”“和C:\Program Files\MSDN\atixx.sys”这两个驱动当时只有360能拦截这个加驱行为

[微点] 听说微点不防加驱？