召唤MJ：问一个问题，是关于某些病毒能进行磁盘底层读写的疑问

显示全部楼层 · 发表于 2011-3-20 11:04:16

本帖最后由 fzq198776 于 2011-3-20 11:47 编辑

问一个题，将如我机器上装了一款 HIPS ，但是此款HIPS 不防磁盘底层读写（就以360卫士为例吧，假设360卫士的木马防火墙在现有的防御能力的基础上，阉割掉防磁盘底层读写的功能），那么是否有可能有办法突破此款HIPS的监控呢？

显示全部楼层 · 发表于 2011-3-20 11:46:07

本帖最后由 leisong 于 2011-3-20 11:47 编辑

小白认为要磁盘底层写才能产生危害的吧，光读取有什么问题？
360卫士能细到防读吗？大概不能吧

显示全部楼层 · 发表于 2011-3-20 11:48:01

leisong 发表于 2011-3-20 11:46
小白认为要磁盘底层写才能产生危害的吧，光读取有什么问题？
360卫士能细到防读吗？大概不能吧

已经更正，是读写！

显示全部楼层 · 发表于 2011-3-20 11:56:09

回复 3楼 fzq198776 的帖子

本小白从字面上都能理解，病毒直接磁盘底层写入，当然直接绕过不防磁盘底层的HIPS的FD监控了，FD被绕，已经足够病毒任意破坏了

显示全部楼层 · 发表于 2011-3-20 12:39:17

貌似hips區有樣本

显示全部楼层 · 发表于 2011-3-20 12:59:27

keiz 发表于 2011-3-20 12:39
貌似hips區有樣本

求传送门

显示全部楼层 · 发表于 2011-3-20 13:17:49

让我想起SSM 这款HIPS
你可以看看以前的老帖

显示全部楼层 · 发表于 2011-3-20 15:23:27

fzq198776 发表于 2011-3-20 12:59
求传送门

太久了

只記得好像有被某些人拿去做影子or還原的防穿測試去了應該吧沒記錯的話

[讨论] 召唤MJ：问一个问题，是关于某些病毒能进行磁盘底层读写的疑问