恢复ssdt 绕过主防 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星杀毒软件 瑞星杀毒软件2011 恢复ssdt 绕过主防

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[转载] 恢复ssdt 绕过主防

shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	发表于： 2011-05-13 09:43 \| 只看楼主短消息资料字号：小中大 1楼恢复ssdt 绕过主防编程 ring3下感染驱动->恢复ssdt http://www.debugman.com/discussion/2785/ring3%E4%B8%8B%E6%84%9F%E6%9F%93%E9%A9%B1%E5%8A%A8-%E6%81%A2%E5%A4%8Dssdt/ 通过直接恢复SSDT(系统服务分派表)的方式解除核心原生API钩子 http://blog.csdn.net/s_ongfei/archive/2008/12/11/3500391.aspx 发现瑞星在对抗恢复 ssdt 上存在弱点，只要ssdt被恢复，瑞星就挂了，不能自动挂接 ssdt 而江民 x 都能自动挂接，建议瑞星能改进！！！先传上网址 ----关于ssdt的病毒样本后续上传用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/534.3 (KHTML, like Gecko) Chrome/6.0.472.33 Safari/534.3 SE 2.X MetaSr 1.0
shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	分享到：

能帮一个算一个自信弱冠狮帖子:370 注册: 2007-06-08 来自:	发表于： 2011-05-13 10:47 \| 短消息资料字号：小中大 2楼回复：恢复ssdt 绕过主防看看样本测一下玩玩
能帮一个算一个自信弱冠狮帖子:370 注册: 2007-06-08 来自:

fyang89757 快乐黄口狮帖子:237 注册: 2009-01-01 来自:	发表于： 2011-05-13 17:45 \| 短消息资料字号：小中大 3楼回复 1F shulun743 的帖子开启磁盘底层防御可以拦截吧
fyang89757 快乐黄口狮帖子:237 注册: 2009-01-01 来自:

万事达社区嘉宾帖子:23068 注册: 2007-08-17 来自:123	发表于： 2011-05-14 09:04 \| 短消息资料字号：小中大 4楼回复：恢复ssdt 绕过主防请楼主上传您说的样本文件。
万事达社区嘉宾帖子:23068 注册: 2007-08-17 来自:123

shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	发表于： 2011-05-14 09:10 \| 只看楼主短消息资料字号：小中大 5楼回复: 恢复ssdt 绕过主防系统：windows xp-sp3 浏览器：ie6 操作：运行样本，触发系统加固和行为防御，全部允许。结果：病毒加载 beep驱动后，还原了瑞星的 ssdt ，造成瑞星失效，并且病毒接管了硬盘控制权，穿透还原卡！附件: 文件名:引申--穿透SSDT 还原卡.rar 下载次数:189 文件类型:application/octet-stream 文件大小: 上传时间:2011-5-14 9:09:43 描述:rar 附件: 文件名:Crypted_复件 (3) 1.rar 下载次数:190 文件类型:application/octet-stream 文件大小: 上传时间:2011-5-14 9:09:43 描述:rar
shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:

万事达社区嘉宾帖子:23068 注册: 2007-08-17 来自:123	发表于： 2011-05-14 09:21 \| 短消息资料字号：小中大 6楼回复：恢复ssdt 绕过主防样本已收集分析，感谢您的支持。
万事达社区嘉宾帖子:23068 注册: 2007-08-17 来自:123

一梦睡千年快乐黄口狮帖子:275 注册: 2010-06-26 来自:太虚幻境	发表于： 2011-05-14 13:43 \| 短消息资料字号：小中大 7楼回复：恢复ssdt 绕过主防确实穿透
一梦睡千年快乐黄口狮帖子:275 注册: 2010-06-26 来自:太虚幻境

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2011-05-14 14:10 \| 短消息资料字号：小中大 8楼回复：恢复ssdt 绕过主防恢复SSDT很容易既然人家都提醒你了你为什么要点允许呢按照你说的做"Inline hook"就没事了如果那个时候人家还提醒你你还允许一样可以被干掉
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT