qq200878
中级用户
积分 456
发帖 452
注册 2007-11-17
|
#1 微点,还有个安全问题
在别的地方看到
其实微点,还有个安全问题
先停止服务,再删除微点文件,微点就被破坏.
微点没有保护自我服务.停止服务时,也没有密码认证.
其次,就算加过密码,调用微点卸载程序,也可以把微点随意卸掉.
这不由让我想起,
曾经,一段简单的更改系统时间命令过卡巴,
知道了原理,对于病毒作者,写起这些代码,就并不难
做为安全软件,真的是方方面面都要考虑到.
| |
※ ※ ※ 本文纯属【qq200878】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
 |
|
2009-3-6 18:53 |
|
Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
|
|
|
2009-3-6 18:59 |
|
爱在未来
高级用户
积分 709
发帖 713
注册 2009-2-24
来自 重庆
|
#3
看一看.学习一下.
| |
※ ※ ※ 本文纯属【爱在未来】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2009-3-6 19:09 |
|
phonelie
注册用户
积分 171
发帖 171
注册 2008-12-29
|
#4
呵呵……看到版主的回答没有。嘿嘿……楼主的小聪明我也偶尔会有。只是现在明白了。相信楼主也明白了吧！
| |
※ ※ ※ 本文纯属【phonelie】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2009-3-6 20:24 |
|
newduba
高级用户
积分 607
发帖 605
注册 2007-5-18
|
#5
O(∩_∩)O~
不知道如何判断手动结束服务和程序调用结束程序的?
反正我知道autoit和stokeit的脚本和手动没有什么区别了，
如果是判断是否有类似程序执行，那就肯定会陷入特征码的误区了！
| |
※ ※ ※ 本文纯属【newduba】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
微点主动防御2.0+MSE4.0 |
|
|
|
2009-3-7 18:42 |
|
caesar19870926
新手上路
积分 39
发帖 39
注册 2009-1-13
|
#6 我也想学习下
版主给讲讲,怎么区别是用户还是程序？
| |
※ ※ ※ 本文纯属【caesar19870926】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2009-3-8 20:50 |
|
