微点交流论坛 - 微点主动防御软件

» 游客: 注册 | 登录 | 帮助

flo
注册用户

积分 168
发帖 168
注册 2006-8-17

#1 问个问题。

我还没有用这个软件。但是猜想它主要是拦截API的吧，最有可能的就是HOOK SSDT。
我想问，微点的这个软件能够应对SSDT的还原吗？
在微点启动的情况下，如果我尝试把SSDT还原会发生什么事情？

※ ※ ※ 本文纯属【flo】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-8-17 14:26

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

微点是依据行为判断病毒的，楼主可以仔细阅读下置顶的帖子；
微点会阻止这种还原的

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-8-17 16:27

flo
注册用户

积分 168
发帖 168
注册 2006-8-17

#3

哪个帖子？（好像宣传虚了点，摸不着边际）
作为Hook SSDT实现的APIHook，改SSDT这一行为本身应该不可能拦截得到。
充其量拦截到加载驱动或访问Device\PhysicalMemory等尝试进Ring0的行为。
或者微点是定时检查SSDT是否被还原？

※ ※ ※ 本文纯属【flo】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-8-17 19:20

论坛跳转:

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号