1   1  /  1  页   跳转页

过瑞星主防的思路！！！

收藏
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2009-11-23 17:59 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

过瑞星主防的思路！！！

1、替换BITS服务启动。
2、ActiveX启动。
3、写loader启动小马。

4、利用瑞星的驱动文件对边界内存地址管理不严（很想卡巴6和7的那个漏洞）执行任意代码!


5、免杀，可以修改程序的入口点，加入新的一节，执行阻断瑞星的代码，然后jump到程序原入口点。


用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 6.1; zh-CN; rv:1.9.1.5) Gecko/20091102 Firefox/3.5.5
分享到：
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2009-11-23 18:12 | 短消息 资料
字号： 小 中 大 2楼

回复：过瑞星主防的思路！！！

你有测试程序么
gototop
 
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2009-11-23 18:40 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：过瑞星主防的思路！！！

没有 ，只是一种 过主防的思路
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2009-11-23 18:45 | 短消息 资料
字号： 小 中 大 4楼

回复：过瑞星主防的思路！！！

有些 思路是没法过的
gototop
 
8261
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2009-11-22
  • 来自:
发表于： 2009-11-23 19:26 | 短消息 资料
字号： 小 中 大 5楼

回复 4F newcenturymoon 的帖子

自信是好的；但是当年关二哥就是自信过头了最终败走麦城。虽然我是很菜鸟，但是虚心接受他人意见总是好的。
说明瑞星杀毒软件还是存在漏洞，需要不断去完善。如果是完美的，就不需要升级了。
个人看法
最后编辑8261 最后编辑于 2009-11-23 19:29:42
gototop
 
冰糖萝卜
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2009-11-27
  • 来自:
发表于： 2009-11-27 15:22 | 短消息 资料
字号： 小 中 大 6楼

回复：过瑞星主防的思路！！！

貌似第一种、第二种可以，最后那种被云了。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT