对自我保护的建议！！！ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛企业产品讨论区 瑞星2010新品体验挑战专区 瑞星组合版2010公测对自我保护的建议！！！

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[RAV] 对自我保护的建议！！！

shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	发表于： 2009-07-19 11:42 \| 只看楼主短消息资料字号：小中大 1楼对自我保护的建议！！！发现瑞星防杀只是停留在Ring 3下的，一旦病毒进了Ring 0，就是在驱动中用最简单用最简单的NtOpenProcess+ NtTerminateProcess都可以杀死，因为在驱动中调用NT系列函数是不经过SSDT的。而进程终结的本质是进程的线程被全部终结，线程终结的本质是被插入了APC。所以，挂钩KiInsertQueueApc是最好的选择，瑞星为何不挂钩此函数呢。当然，DKOM也可以。其它的手段，比如擦掉自己在Csrss中的句柄，挂钩ObpCreateHandle。建议瑞星能在公测期间修改自身的驱动，挂钩几个很底层的函数如：ObOpenObjectByPointer、ObpCreateHandle、PspTerminateProcess、KiInsertQueueApc 、 KeInsertQueueApc 并注册DPC，增强自我保护！！！用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 6.0; zh-CN; rv:1.9.1.1) Gecko/20090715 Firefox/3.5.1 (.NET CLR 3.5.30729)
shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	分享到：

ty88 卡卡反病毒小组帖子:979 注册: 2007-07-12 来自:	发表于： 2009-07-19 12:11 \| 短消息资料字号：小中大 2楼回复：对自我保护的建议！！！窗口攻击也很严重。。。直接R3下就可以干掉
ty88 卡卡反病毒小组帖子:979 注册: 2007-07-12 来自:

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2009-07-19 12:29 \| 短消息资料字号：小中大 3楼回复：对自我保护的建议！！！这个是软件策略问题瑞星目前应该是不想增强自我保护而已否则早就增强了...
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:

DoctorLc 特邀体验者帖子:2994 注册: 2007-06-02 来自:	发表于： 2009-07-19 13:48 \| 短消息资料字号：小中大 4楼回复：对自我保护的建议！！！在病毒对抗瑞星的自我保护之前将其拦截，才是瑞星的重点~
DoctorLc 特邀体验者帖子:2994 注册: 2007-06-02 来自:

瑞星工程师14 在线技术支持工程师帖子:5134 注册: 2008-09-08 来自:	发表于： 2009-07-19 14:36 \| 短消息资料字号：小中大 5楼回复：对自我保护的建议！！！您的建议已反馈相关部门，欢迎您继续测试。
瑞星工程师14 在线技术支持工程师帖子:5134 注册: 2008-09-08 来自:

SpeW 锋芒艾服狮帖子:1321 注册: 2008-07-11 来自:	发表于： 2009-07-19 15:17 \| 短消息资料字号：小中大 6楼回复: 对自我保护的建议！！！ 2009网络防御 2010本机防御 2011自我保护可能是按照这个顺序
SpeW 锋芒艾服狮帖子:1321 注册: 2008-07-11 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT