走下神坛————NPE神器？？？伪神器？？？

显示全部楼层 · 发表于 2011-6-4 22:16:57

黑羽发表于 2011-5-31 21:52
姐夫姐姐好

NPE啥的都是浮云，hitman才是王道。。。

哈，不错······

显示全部楼层 · 发表于 2011-6-4 22:29:59

此前一直比较信任NPE

显示全部楼层 · 发表于 2011-6-4 22:36:38

z13667152750 发表于 2011-5-31 21:55
不是文件名

只是对可执行程序的判断是利用文件后缀实现的,因此可以认为NPE本身没有启发能力,因为启发的 ...

我也发现了。
不过NPE定位是系统急救
快刀斩乱马才是NPE的主要策略

显示全部楼层 · 发表于 2011-6-4 22:39:52

很给力的分析，

我承认我被骗了

显示全部楼层 · 发表于 2011-6-4 22:42:32

jefffire 发表于 2011-5-31 23:01
不仅是感染，还让你用普通方法压根不能发现你被感染了

TDSS的精髓，哈哈

显示全部楼层 · 发表于 2011-6-4 22:54:30

是实实在在的云端信誉白名单对比。

改成了com后缀后,直接放行,不进行对比了?

显示全部楼层 · 发表于 2011-6-4 22:56:00

Ранени 发表于 2011-6-4 22:54
改成了com后缀后,直接放行,不进行对比了?

right

显示全部楼层 · 发表于 2011-6-4 22:56:02

本帖最后由 jefffire 于 2011-6-4 22:56 编辑

Ранени 发表于 2011-6-4 22:54
改成了com后缀后,直接放行,不进行对比了?

二连了，mark

显示全部楼层 · 发表于 2011-6-4 22:57:48

本帖最后由 jefffire 于 2011-6-4 22:58 编辑

Ting.Yu 发表于 2011-6-4 22:42
TDSS的精髓，哈哈

嘿嘿，现在最新TDL4开始改MBR了，而且增强了Anti ARK。比如XueTr在清理过程中就会蓝掉。

显示全部楼层 · 发表于 2011-6-4 23:01:25

本帖最后由 Ting.Yu 于 2011-6-4 23:02 编辑

jefffire 发表于 2011-6-4 22:57
嘿嘿，现在最新TDL4开始改MBR了，而且增强了Anti ARK。比如XueTr在清理过程中就会蓝掉。

现在感觉很恐慌，每次上国外论坛，看到老外的技术，牛啊。
现在想想，也许自己中了TD却不知道…唉…
把好驱动关

[讨论] 走下神坛————NPE神器？？？ 伪神器？？？