微点交流论坛 - 主动防御 - “鬼影”无限复活系统重装无效病毒技术超群无奈惜败微点

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » “鬼影”无限复活系统重装无效病毒技术超群无奈惜败微点

1/2

点饭的百度空间
银牌会员

积分 2315
发帖 2236
注册 2007-11-30

#1 “鬼影”无限复活系统重装无效病毒技术超群无奈惜败微点

我系统上的微点主动防御软件实时拦截处理成功：

某网站下载的带毒软件。其中的衍生物成人播放器组件ok.exe即为“鬼影”病毒（又名“飓风穿还原下载者”）

病毒作者在“鬼影”技术资料写到:
穿还原（全中国唯一利用硬件接口直接解析文件系统的穿还原技术）
无限复活（利用国外黑帽子大会内部公布的Bootkit技术实现程序无限复活+超级隐藏）
飓风无限复活技术采用了当前市面上从未有过的另类复活技术MBR感染(主引导区感染)，都知道硬盘在分区时都会有开一个引导区用于加载系统，MBR感染后无论你如何与格式化硬盘或者重新安装系统马儿都会随着系统自动加载起来，而被引导加载的马儿存放的位置也不是放在哪一个分区磁盘里，通常情况下硬盘在分区时都会预留一部份空间出来用于存放一些缓存文件，而且这个空间是隐藏的，包括杀毒软件都无法对这个分区进行扫描，我们的原木马将存放在这个位置，一旦马儿被杀，或者系统重装或格式化了所有分区，那么只要重启计算机感染在MBR里的引导代码将会从硬盘的预留空间里调用马儿重新运行，除非这台计算机没有系统或者重新分区否则马儿永远都会无限复活！
Kill杀毒软件 ByPass主动防御
Kill杀毒软件没什么稀奇的，不论使用了什么技术都没什么，最重要的就是可以干掉杀毒软件就行！这里我也就不介绍KILL杀软的技术了，目前可以过的杀毒软件包括“卡巴2010”，“瑞星2010”，“江民2010”，“NOD32”，“金山2010”，“360安全卫士+保险箱+360杀毒”其它的杀软没怎么测试，我们使用的技术比较底层而且比较通用相信大部份杀毒软件都是可以KILL的！映像劫持了杀毒软件的某一个部位只要被KILL了杀毒软件也就再也无法启动了（这里要说明的是我们劫持的技术目前来说还没有人使用过，就算你改进程名什么什么都是无法启动的！并且目前可以Kill 360安全卫士 360杀毒江民的下载者几乎少之又少，飓风则可kill市面上已知的所有主流杀毒软件,使用系统漏洞加载驱动，均可在任何杀软下无提示加载我们的驱动！）

“鬼影重重” 无能，不作为让用户欲哭无泪？

为了什么李铁军要炮轰微点？
http://hi.baidu.com/micropoint/b ... cf2d21d42af1bd.html

[ Last edited by 点饭的百度空间 on 2010-3-19 at 11:25 ]

※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【微点交流论坛】立场无关※ ※ ※

你的微笑 is 微点的骄傲！
http://hi.baidu.com/new/micropoint

2010-3-18 15:50

simonfour
高级用户

打酱油的！！

积分 926
发帖 926
注册 2008-3-8

#2

他就是个悲剧

※ ※ ※ 本文纯属【simonfour】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-3-18 21:21

simonfour
高级用户

打酱油的！！

积分 926
发帖 926
注册 2008-3-8

#3

我觉得你该把这个图截完整,,,
处理器错误是微点造成的?????

[ Last edited by simonfour on 2010-3-18 at 21:30 ]

附件 1: QQ截图未命名.jpg (2010-3-18 21:29, 45.13 K,下载次数： 41)

※ ※ ※ 本文纯属【simonfour】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-3-18 21:29

littlefritz
版主

微点帮帮团团长

积分 3505
发帖 3502
注册 2009-5-23
来自微点帮帮团

#4

使用微点主动防御软件的用户，无须任何设置微点将自动防御该病毒。有关该病毒的详细信息，请关注微点交流论坛病毒快报版块2010.3.18日的病毒报告（Trojan.Win32.bookit.a）

※ ※ ※ 本文纯属【littlefritz】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-3-19 00:18

rockyu
注册用户

积分 193
发帖 185
注册 2008-12-31

#5

似乎2010.3.13的病毒快报说的就是那个鬼影吧

※ ※ ※ 本文纯属【rockyu】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-3-19 01:28

饭桶小白
高级用户

积分 558
发帖 556
注册 2009-5-9

Quote:

Originally posted by rockyu at 2010-3-19 01:28:
似乎2010.3.13的病毒快报说的就是那个鬼影吧

就是那个鬼影！当初金山的意思是全世界只有金山可以拦截，其他的杀毒软件都不能！

※ ※ ※ 本文纯属【饭桶小白】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-3-19 07:26

点饭的百度空间
银牌会员

积分 2315
发帖 2236
注册 2007-11-30

Quote:

Originally posted by simonfour at 2010-3-18 21:29:
我觉得你该把这个图截完整,,,
处理器错误是微点造成的?????

[ Last edited by simonfour on 2010-3-18 at 21:30 ]

http://bbs.duba.net/thread-22157362-2-1.html

※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【微点交流论坛】立场无关※ ※ ※

你的微笑 is 微点的骄傲！
http://hi.baidu.com/new/micropoint

2010-3-19 13:43

f8312519
银牌会员

积分 2184
发帖 2169
注册 2008-10-27
来自维创论坛

#8

李铁军是越来越看不惯了

※ ※ ※ 本文纯属【f8312519】个人意见，与【微点交流论坛】立场无关※ ※ ※

维创论坛免费软件园地欢迎您!http://herofw.haotui.com

2010-3-19 20:25

coolboy713
注册用户

积分 61
发帖 61
注册 2009-9-28

#9

微点能预防就OK了

※ ※ ※ 本文纯属【coolboy713】个人意见，与【微点交流论坛】立场无关※ ※ ※

[url=http://www.lwzqq.com]QQ空间[/url] [url=http://www.agdown.com]QQ头像[/url]

2010-3-19 21:21

vipjjj@qq.com
新手上路

积分 11
发帖 11
注册 2010-3-17

#10

没有说只有金山能防啊，我也没看到有往这方面误导的言论。至少我常在卡饭论坛逛，在金山论坛逛也没有听说过这类的新闻，不过有些人左右造谣罢了。比如有人在金山论坛说毒霸怎么垃圾。。。而之前几个小时则事先在卡饭发了个贴，证明毒霸的垃圾。然后再返回金山引用这言论。反正就那么个事。
微点还不是被人用一样的方法搞！
鄙视枪手啊！鄙视托！鄙视！

※ ※ ※ 本文纯属【vipjjj@qq.com】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-3-19 23:35

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号