听说微点不防加驱？

显示全部楼层 · 发表于 2011-2-6 14:09:42

回复 60楼 zhanghong9153 的帖子

或者也是不得不做得不特别强悍……易用性和安全性得平衡。

显示全部楼层 · 发表于 2011-2-7 01:47:20

现在还有病毒会傻呼呼的去干个人电脑？利益才是最重要的，现在还是木马居多，都形成产业链了。

显示全部楼层 · 发表于 2011-2-7 10:29:27

回复 61楼 klinxun 的帖子

易用性与平衡性吗，看来为了安全性更高的话我们还得自己了解计算机才行啊⊙﹏⊙b汗，别人的总是不保险啊- -！

显示全部楼层 · 发表于 2011-2-7 14:04:39

回复 63楼 zhanghong9153 的帖子

计算机安全的第一道防御是我们的大脑……意识啊。
杀毒软件本来就是要平衡好安全性和易用性。再强又怎样，如果容易造成不兼容、软件做得太激进什么的，不见得就真的安全

显示全部楼层 · 发表于 2011-2-8 10:48:16

回复 64楼 klinxun 的帖子

那倒也是，反正我也没什么重要的资料，别人看就看吧O(∩_∩)O~

显示全部楼层 · 发表于 2011-2-10 08:42:08

看2.0有没有什么好办法来解决这个问题

显示全部楼层 · 发表于 2011-2-10 09:53:20

あ掵㊣峫淰℡ 发表于 2011-2-3 00:58
加驱后恢复应用钩子和SSDT等微点不会有提示但是这个时候已经能利用驱动结束微点进程也就是过了微点

请问下.恢复应用钩子和ssdt有什么用呢??可否请教下..谢谢啊,..以前见很多杀毒的都见到说,病毒会恢复这2个东东,就是不懂有什么用

显示全部楼层 · 发表于 2011-2-10 10:57:53

321466 发表于 2011-2-10 09:53
请问下.恢复应用钩子和ssdt有什么用呢??可否请教下..谢谢啊,..以前见很多杀毒的都见到说,病毒会恢复这2个 ...

这些百度上都有的…简单来说就是使得安全软件无法正常监视系统状态…

显示全部楼层 · 发表于 2011-2-11 20:28:57

回复 67楼 321466 的帖子

恢复掉这些钩子以后，杀软将没有办法监监控系统，自然也不会有提示。

显示全部楼层 · 发表于 2011-2-11 20:32:45

q4585406 发表于 2011-2-1 23:53
那是"hips规则"自订的..Xuet这类手杀工具也是要加载驱动,很多网络游戏和安全软件也都是要加载驱动的. ...

加驱以后估计微点是无法监控的了，即使可以监控也无法拦截了。
挺欣赏不是单步判断的微点，但是加驱后病毒跟微点是平起平坐的，我认为微点这一方面还是要注意一下。

[微点] 听说微点不防加驱？