微点交流论坛 - 预升级反馈专区 - 这个方法真的可以突破微点吗？！

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 预升级反馈专区 » 这个方法真的可以突破微点吗？！

newduba
高级用户

积分 607
发帖 605
注册 2007-5-18

#1 这个方法真的可以突破微点吗？！

超级版主去http://bbs.hack58.com/read.php?tid-140771.html看看吧！

灰鸽子成功穿越微点主动防御(文章)
微点真有那么强吗..其实它跟瑞星的主动差不多...

首先配置鸽子的时候..生成地址假设为 c:\windows\123.exe

配置出来的鸽子端也改名为123.exe (微点也带特征查杀,,这里就已经达到免杀了)

并且配合RAR的自解压缩..把123.exe释放到c:\windows\下运行

这样..等于木马是没进行释放的..所以微点查不到

但这样有个缺点...只能即时运行程序..无法写入服务项..则重起后就无法启动了

解决办法..生成地址为启动目录下...RAR自解压缩也到同一目录下

这样..开机就可以自动运行

不足就是....第一.降低了隐蔽性..别人只要看启动目录..就会发现木马(不过经常去看那个地方的人很少吧)

第二..自解压缩选项如果把隐藏运行RAR和解压缩后运行某程序都设置了..那微点就绝对会弹未知木马.解决办法.只设置隐藏运行RAR..不设置解压缩后运行程序..这样就不会弹..但必须等重起木马才能运行.
还有一个解决办法..设置解压缩后运行程序,在安静模式中选择第2项隐藏启动对话框,这样,木马就会直接运行了.也不会弹拦截..但运行自解压的时候会弹出个框.虽然是一瞬间..但也降低了隐蔽性.

阐述下思路...微点的拦截就是根据程序的释放来判断.....如果木马跟释放位置及文件名为同一个..这样..木马就不算是释放后运行的了..自然也就判断不出来..

文章作者: 小东￠酷儿(通用论坛ID:cici584522)
               QQ:104940507

                                                                              2007年11月7日

※ ※ ※ 本文纯属【newduba】个人意见，与【微点交流论坛】立场无关※ ※ ※

微点主动防御2.0+MSE4.0

2007-11-22 14:51

baijian_8d
中级用户

积分 289
发帖 286
注册 2007-5-27

#2

楼主得到的消息已经太晚了，该作者早就在该论坛上公布了。

结论就是，微点是可以被攻破的，很正常.

========================

杀灭害虫时，主要就是限制害虫的繁殖量和危害度，消灭一个物种(况且也无法彻底消灭)，势必就影响了平衡，就会出现大量进化的新物种。

[ Last edited by baijian_8d on 2007-11-22 at 15:00 ]

※ ※ ※ 本文纯属【baijian_8d】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-22 14:57

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

楼主此问题微点已经解决，谢谢您的支持与关注，本主题暂作关闭处理，如有问题，请另开新帖讨论

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-11-22 15:22

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号