标题: 微点这种技术能防吗？ [打印本页]

---

作者: mamsds     时间: 2009-1-24 17:13    标题: 微点这种技术能防吗？

使用ideport的passthrough或ring3 io法写磁盘修改启动选项，然后通过ntldr的backdoor加载自身（此时windows内核根本还没加载），加载到内核后隐身，通过直接IO操作netcard和harddisk来实现 backdoor功能
微点对以上方法能不能防御？

---

作者: mamsds     时间: 2009-1-27 17:14
没人能告诉我？？？？

---

作者: 御剑临风     时间: 2009-1-27 17:18
可以告诉你 微点可以很简单的就防御了。。。。

---

作者: jr21066     时间: 2009-1-28 09:08
系统没有启动起来时.软件都没有运行呢 -.-"

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn