1   1  /  1  页   跳转页

[意见建议] 建议增强自我保护，措施为... ...

收藏
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2008-10-12 18:01 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

建议增强自我保护，措施为... ...

建议做三处做4处inline hook！！！
  1.inline hook -- ObOpenObjectByPointer
    防止打开进程
  2.inline hook -- KeInsertQueueApc
    防止插APC终止其进程
  3.inline hook -- RtlImageNtHeader
    防止别人打开指定的PE模块
  4inline hook.PsTerminateSystemThread
上述建议参考江民的自我保护！！！
 
http://bbs.e5b.net/viewthread.php?tid=29837
此网址是具体的分析！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; MAXTHON 2.0)
分享到：
gototop
 
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2008-10-12 18:04 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复: 建议增强自我保护，措施为... ...

上述网址包含了江民的自我保护分析和干掉江民的方法。。。
gototop
 
瑞星工程师19
头像
在线技术支持工程师
  • 帖子:3977
  • 注册: 2008-09-08
  • 来自:
发表于： 2008-10-12 18:16 | 短消息 资料
字号： 小 中 大 3楼

回复：建议增强自我保护，措施为... ...

您的意见我们已收集，感谢您的支持。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT