NPE每次要扫描rookit 都提示要重启

显示全部楼层 · 发表于 2011-2-10 00:06:34

为神马这点这么不给力

显示全部楼层 · 发表于 2011-2-10 10:01:16

如果LZ知道rookit的工作原理的话，就不会这么说了，NPE重启是为了从底核中加载，然后在rookit还没启用之前进行查杀

显示全部楼层 · 发表于 2011-2-10 10:03:45

里奥发表于 2011-2-10 10:01
如果LZ知道rookit的工作原理的话，就不会这么说了，NPE重启是为了从底核中加载，然后在rookit还没启用之前进 ...

NOD32一样扫rookit，重来不提示重启

显示全部楼层 · 发表于 2011-2-10 10:05:02

骨灰级小白发表于 2011-2-10 10:03
NOD32一样扫rookit，重来不提示重启

看来你果然不了解rookit的原理

显示全部楼层 · 发表于 2011-2-10 10:07:45

里奥发表于 2011-2-10 10:05
看来你果然不了解rookit的原理

是不了解

显示全部楼层 · 发表于 2011-2-10 10:12:26

骨灰级小白发表于 2011-2-10 10:07
是不了解

你先看看
http://bbs.kafan.cn/thread-898995-1-1.html
http://bbs.kafan.cn/thread-899525-1-1.html
这两贴

其实rookit就是一种隐藏技术，几乎所有杀软都可以查杀，但是rookit也在进化，所以需要更新的查杀方式

显示全部楼层 · 发表于 2011-2-10 10:13:21

必须要让NPE早于ROOKIT启动

显示全部楼层 · 发表于 2011-2-10 12:49:03

啦啦啦，重启无压力

显示全部楼层 · 发表于 2011-2-10 15:38:22

NPE是强力的启发式，当然要早于rookit启动才能起到效果

显示全部楼层 · 发表于 2011-2-10 18:55:32

ssama 发表于 2011-2-10 10:13
必须要让NPE早于ROOKIT启动

NPE不是要联网嘛，重启后就算比rootkit早启动又能怎么样，还不是要求联网

[求助] NPE每次要扫描rookit 都提示要重启