关于瑞星内核加固与木马防御存在联动的研究

显示全部楼层 · 发表于 2011-5-29 10:47:23

newcenturysun 发表于 2011-5-29 10:26
可能是内核加固拦截了那个动作后病毒走了另一个分支那个分支触发了木马防御规则

这确实没有程序是我写的就一个动作

显示全部楼层 · 发表于 2011-5-29 11:24:51

试试不要用带控制台的编译

显示全部楼层 · 发表于 2011-5-29 12:00:39

newcenturysun 发表于 2011-5-29 11:24
试试不要用带控制台的编译

那用什么方式编译?

显示全部楼层 · 发表于 2011-5-29 12:47:19

newcenturysun 发表于 2011-5-29 10:26
可能是内核加固拦截了那个动作后病毒走了另一个分支那个分支触发了木马防御规则

可不可以立帖说明一下啊~ 科普下像我们这样的小白,不胜感激

显示全部楼层 · 发表于 2011-5-29 12:47:52

楼主好细心,也很谦虚,希望以后多测试,多立帖

显示全部楼层 · 发表于 2011-5-29 12:59:02

顶楼主，瑞星需要你们。。。

显示全部楼层 · 发表于 2011-5-29 13:50:42

楼主多发帖我们也能知道更多的知识，让瑞星更完善，功能更全备。

显示全部楼层 · 发表于 2011-5-29 14:32:16

星空下的吻发表于 2011-5-29 12:00
那用什么方式编译?

直接就win32 application吧，控制台程序确实蛋疼

显示全部楼层 · 发表于 2011-5-29 17:49:12

newcenturysun 发表于 2011-5-29 10:26
可能是内核加固拦截了那个动作后病毒走了另一个分支那个分支触发了木马防御规则

还请官人解释一下控制台程序出现这种情况的原因

显示全部楼层 · 发表于 2011-5-29 18:04:55

newcenturysun 发表于 2011-5-29 10:08
不用研究这个真没“联动”功能
驱动在拦截到一个动作的时候会同时通知两个功能
其实网络连接那个目前其 ...

欢迎官人抽时间科普一下~

[瑞星] 关于瑞星内核加固与木马防御存在联动的研究