过瑞星主防的思路！！！ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛企业产品讨论区 瑞星2010新品体验挑战专区过瑞星主防的思路！！！

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

过瑞星主防的思路！！！

shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	发表于： 2009-11-23 17:59 \| 显示全部短消息资料字号：小中大 1楼过瑞星主防的思路！！！ 1、替换BITS服务启动。 2、ActiveX启动。 3、写loader启动小马。 4、利用瑞星的驱动文件对边界内存地址管理不严（很想卡巴6和7的那个漏洞）执行任意代码! 5、免杀，可以修改程序的入口点，加入新的一节，执行阻断瑞星的代码，然后jump到程序原入口点。用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 6.1; zh-CN; rv:1.9.1.5) Gecko/20091102 Firefox/3.5.5
shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	分享到：

shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	发表于： 2009-11-23 18:40 \| 显示全部短消息资料字号：小中大 2楼回复：过瑞星主防的思路！！！没有，只是一种过主防的思路
shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT