标题: 一个小建议... [打印本页]

---

作者: cwk32     时间: 2007-7-7 20:35    标题: 一个小建议...

http://www.sy64.com/thread-8918-1-1.html

第四个帖子里的附件(分成小包的)

syscheck2有一个功能叫ssdt检测

用"强化检测模式"试试

对了,使用它时,卡巴会叫

他能检测出Hook



但重点是:

用和它一样的方法反Rookits(他的方法是读取物理内存)

会很有效

---

作者: cwk32     时间: 2007-7-7 20:38
而且这东西有"防止驱动阻止修复"和"禁止外部线程创建"的功能

---

作者: Legend     时间: 2007-7-7 20:40
感谢您的建议，我们会认真考虑的
欢迎您对微点的深入测试使用

---

作者: cwk32     时间: 2007-7-7 20:47
怎么是一样的台词...

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn