Board logo

标题: 【原创】 主动防御 之我略见 [打印本页]
作者: icefire     时间: 2005-12-21 00:00    标题: 【原创】 主动防御 之我略见

废话就不多话，今天下午刚装好ＭＰ试用．．．
趁着晚上有空．再抽空看看．．．

我们来看看.微点在·主动防御·上做的功夫:

首先，MP会在“主动防御”概念上做好准备，将主程序注册成服务，在一定程度上达到“抢先病毒先行一步”，在最大范围内实现抢先、主动防御！

其次，在真正的功能上，将以下几个模块注册成驱动模块，将在较大权限内实现“主动防御”：
（具体的HOOK模块就不一一列举了。 有兴趣者自己在程序中找答案吧）
mp110009.sys        // Hook 注册表之创建注册表键

mp110003.sys        // Hook 进程之创建进程

mp110011.sys        // Hook 区块之生成文件区块(文件感染型病毒所常用的方式)

mp110003.sys        // Hook 线程之创建线程

mp110009.sys        // Hook 注册表之打开注册表键

mp110003.sys        // Hook 进程之打开进程(病毒常用于权限提升或远程线程创建的前提条件)

mp110003.sys        // Hook 线程之打开线程

mp110011.sys        // Hook 文件夹访问

mp110009.sys        // Hook 注册表之写入注册表键/值

mp110003.sys        // Hook  内存之写操作内存镜像(病毒常用于远程线程创建或DLL注入)

可以看得出，实现这一“主动防御”主要是mp110009.sys、mp110003.sys、mp110011.sys这三个驱动级模块！

较大程度上保护了我们的主机安全！
同时，进程中亦出现好几个MP进程，这也许就是安装完MP后感觉系统有所缓慢的原因吧！？
作者: sxh_sxh     时间: 2005-12-21 00:16    标题: 回复: 【原创】 主动防御 之我略见

可能是起软件保护作用的吧，我不懂，两台机子注册时邮箱相同，密码不能一样，密码一样造成其一台不能升级，卸载重装都没用，只有系统重装。
作者: icefire     时间: 2005-12-21 10:36    标题: 回复: 【原创】 主动防御 之我略见

软件保护机制与系统防护是两码事．

你说的这种情况应属于注册保护机制．

而我这里所述则是从＂主动防御＂功能上论述的！
作者: icefire     时间: 2005-12-21 11:01    标题: 回复: 【原创】 主动防御 之我略见

刚看到 Legend 版的公告:

http://bbs.micropoint.com.cn/showthread.php?p=1467#post1467
建议不要将微点服务改为手动启动

服务进程是主程序,如果你把主程序都关闭了.
与卸载软件后就没多大区别了.那么"拿什么来保护您的爱机?"



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn