微点交流论坛 - 主动防御 - 轻松绕过Kv2009，微点，卡巴一切杀软的自我保护

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » 轻松绕过Kv2009，微点，卡巴一切杀软的自我保护

点饭的百度空间
银牌会员

积分 2315
发帖 2236
注册 2007-11-30

#1 轻松绕过Kv2009，微点，卡巴一切杀软的自我保护

看雪CoolSnow
初级会员
注册日期: Aug 2009
2009-09-21, 08:39

1.这是一个函数，一个杀线程的函数。看看wrk源码就明白了有两种方式
2.微软没有导出它，它有三个参数，它的第三个参数为FALSE，就不会经过插APC这一步

xiager
绕什么啊，微点，卡巴，瑞星，都有对安装驱动的检测，你可以试试，就装显卡驱动都拦的，微点它会拦截所有安装驱动的过程
你在ring3就能干掉？其实过杀软主要在于你能否偷偷摸摸安上驱动，进入ring0怎么办都好，不让你安驱动你在ring3下又能做什么？我当初过主动防御，连模拟点击都用上了，首先释放一个exe去监视主动防御窗口，然后安装驱动，这时候被拦下，先释放的那个exe点击允许的位置，这样才过了主动防御。不知道楼主的什么函数能在ring3下过杀进程？

CoolSnow
拦截所有驱动那是弱智瑞星干的事微点主动防御是先检测要加载的驱动是不是恶意文件才通知用户
如果你不是一个恶意程序微点就不会拦截你加载驱动在你干掉杀软之后再翻脸~

360安全卫士MJ0011
我们360和微点一样并不是什么驱动都拦，象楼主这样的恶意驱动，直接就拦掉了，然后进程直接杀掉，根本就不提示。

qydao
不知道都在讨论什么，想过主防？如果一个程序只是在病毒的边缘，主防会不会惊醒？玩笑
我弄过一个，动作很少，除卡巴外，其它全过，卡巴拦截时已经感染许多了，微点无反应。动作少点就没事。

CoolSnow
唉好了不玩了老掉牙的东西了
暴力搜到PspTerminateThreadByPointer
遍历进程活动链表取ETHREAD 然后调用记住第三个参数设置TRUE
试试把几乎可以杀掉一切进程 DKOM之类的除外

killVXK
驱动早就不用了，纯R3过主防多和谐，驱动那是用来穿还原和做更深层的事情，主防，r3就可以了

※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【微点交流论坛】立场无关※ ※ ※

你的微笑 is 微点的骄傲！
http://hi.baidu.com/new/micropoint

2009-9-25 18:19

饭桶小白
高级用户

积分 558
发帖 556
注册 2009-5-9

#2

会不会自吹自擂？？在网上吹嘘自己做马的能力？？

※ ※ ※ 本文纯属【饭桶小白】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-9-26 08:39

snhao
银牌会员

积分 1791
发帖 1782
注册 2007-6-12

#3

骑摩托车那家伙是不是MJ呀...

※ ※ ※ 本文纯属【snhao】个人意见，与【微点交流论坛】立场无关※ ※ ※

东方微点论坛

2009-9-26 09:50

mudos
新手上路

积分 1
发帖 1
注册 2009-10-1

#4

mj长得很和谐的样子啊

※ ※ ※ 本文纯属【mudos】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-10-1 17:57

iudd
新手上路

积分 16
发帖 16
注册 2009-10-1

#5

感觉MJ越来越无聊了

做点有意义的事吧

※ ※ ※ 本文纯属【iudd】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-10-1 20:24

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号