瑞星模块被反注册成功 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星杀毒软件 瑞星杀毒软件V16+ 瑞星模块被反注册成功

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[疑似bug] 瑞星模块被反注册成功

shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	发表于： 2013-06-15 16:46 \| 只看楼主短消息资料字号：小中大 1楼瑞星模块被反注册成功系统：windows xp-sp3 浏览器：ie8 猎豹操作：使用狙剑反注册瑞星模块成功结果：成功反注册瑞星相关文件 24.00.10.18 1、使用下述ark软件，对付瑞星，瑞星成功防御了内存清零和卸载模块但是对反注册瑞星相关文件，瑞星防御失败！！！ 2、卡巴江民 xxx 等杀软都使用了inline hook KeInsertQueueApc函数，为何瑞星不挂接这个函数，保护自身线程不被结束呢？？？ 3、为何瑞星不挂接PsLookupThreadByThreadId，保护自身线程不被打开呢？？？ 4、其实个人私下认为只要inline hook PspExitThread，保护自身线程不被结束就足够了，当然了若PsLookupThreadByThreadId保护自身线程不被打开，以及KeInsertQueueApc保护进程被插apc干掉，最好！！！ 2.JPG (274.37 K) 2013-6-15 16:46:59 2.JPG (274.37 K) 2013-6-15 16:46:59 用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; .NET4.0C; .NET4.0E; LBBROWSER) 附件: 文件名:SnipeSword.rar 下载次数:172 文件类型:application/octet-stream 文件大小: 上传时间:2013-6-15 16:46:59 描述:rar
shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	分享到：

shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	发表于： 2013-06-15 16:53 \| 只看楼主短消息资料字号：小中大 2楼回复：瑞星模块被反注册成功个人考虑既然瑞星已经能保护自身模块不被卸载并且也能抗击自身内存清零那么请完善保护，防止自身文件被反注册吧？？？
shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:

最硬的石头版主帖子:4140 注册: 2008-07-24 来自:	发表于： 2013-06-15 20:45 \| 短消息资料字号：小中大 3楼回复：瑞星模块被反注册成功驱动之间的对抗没意思，再说x64下呢，x64才是主流，xp32我已经很久没有见过了
最硬的石头版主帖子:4140 注册: 2008-07-24 来自:

天才特工强壮不惑狮帖子:1021 注册: 2009-07-20 来自:2999年的中国	发表于： 2013-06-16 12:15 \| 短消息资料字号：小中大 4楼回复：瑞星模块被反注册成功工程师不敢写吧。因为教科书上的代码不会考虑复杂情况下特殊情况，他们就
天才特工强壮不惑狮帖子:1021 注册: 2009-07-20 来自:2999年的中国

天才特工强壮不惑狮帖子:1021 注册: 2009-07-20 来自:2999年的中国	发表于： 2013-06-17 13:02 \| 短消息资料字号：小中大 5楼回复：瑞星模块被反注册成功瑞星的兼容性确实“相当优秀”，不然这次蓝屏门就有瑞星了。内涵不解释
天才特工强壮不惑狮帖子:1021 注册: 2009-07-20 来自:2999年的中国

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2013-06-17 13:50 \| 短消息资料字号：小中大 6楼回复：瑞星模块被反注册成功此问题已收集。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT