瑞星卡卡安全论坛

系统：win7  32

操作：使用xuetr 查看瑞星的钩子


结果：发现瑞星的  inline hook 存在问题


1、瑞星的内核钩子能被恢复，不能自动挂上 ！！！


2、并且在 内核钩子被恢复后，瑞星的shadown钩子 就能被恢复，不能自动挂上了


若不恢复 内核钩子，瑞星的ssdt 或 shadown 都不会被恢复，瑞星能自动挂上！！！


上图






瑞星的内核钩子，能被轻易恢复






若瑞星的内核钩子被恢复后，shadown钩子能被轻易的恢复

用户系统信息：Mozilla/5.0 (Windows NT 10.0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.118 UBrowser/5.0.595.32 Safari/537.36

另外发现瑞星的 内核 没有inline 那个进程保护函数，

但是 瑞星的xp 版 ，却 inline 那个进程保护钩子！！！请挂上进程保护钩子，win7  32 平台！！！

希望瑞星也能挂上 那个 线程保护的钩子 和apc 钩子！！！

问题已收集。