微点交流论坛 - 反病毒 - 俄罗斯黑客指卡巴斯基6.0-7.0存在黑客后门

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 反病毒 » 俄罗斯黑客指卡巴斯基6.0-7.0存在黑客后门

998csc
中级用户

积分 304
发帖 304
注册 2007-2-2
来自 sz

#1 俄罗斯黑客指卡巴斯基6.0-7.0存在黑客后门

俄罗斯黑客指卡巴斯基6.0-7.0存在黑客后门

9月12日下午，Rootkit技术研究网站www.rootkit.com上发表了俄罗斯黑客EP_X0FF的一篇文章:

<<Haxdoors of the Kaspersky Antivirus 6/7>>(卡巴斯基反病毒软件6/7中的黑客后门)

EP_X0FF是著名的俄罗斯黑客，曾开发过Rootkit Unhooker,Process walker等国际领先的反ROOTKIT软件，并担任微软SysInternals技术论坛的Malware(恶意软件)版版主.

该文章中指出，卡巴斯基6.0-7.0中存在多个明显的可以引发黑客攻击的BUG，包括对SSDT挂钩不正确的处理，和开放了一个由Ring3（用户层）通向Ring0（核心层）的CallGate(调用门），及其自身的“自我保护”功能相当脆弱等

作者同时给出了发起这些攻击的源代码，以及卡巴斯基应该如何改进自己的虫灾泛滥的驱动（作者原话）的办法

文中作者谈到：If you installs this antivirus on your PC you are (what a irony) opening it for additional exploits / backdoors, created with help of this antivirus, LOL.（如果你在你的电脑上安装了这样一个反病毒软件（多么讽刺！），附加的漏洞和后门，将会通过这个反病毒软件的帮助创建到你的机器上）

原文地址:http://www.rootkit.com/newsread.php?newsid=778

※ ※ ※ 本文纯属【998csc】个人意见，与【微点交流论坛】立场无关※ ※ ※

[原创] 日出东方红胜火月落微点俏如兰
[又一] 日出东方红胜瑞月上微点妙摘星
关怀入微，点滴不尽，全心全意全为你！信任你我的微点！

2007-9-16 13:18

青豆
高级用户

超级发动机

积分 523
发帖 489
注册 2006-9-28
来自汹涌澎湃浮沉混沌湍流

#2

强人!

※ ※ ※ 本文纯属【青豆】个人意见，与【微点交流论坛】立场无关※ ※ ※

积极主动！

2007-9-16 16:09

taiwansee
新手上路

积分 43
发帖 43
注册 2007-4-2
来自福建福州

#3

真不知道俄罗斯的“新华书店”都卖些什么书。。。尽出些强人。。。

※ ※ ※ 本文纯属【taiwansee】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-16 23:28

宇中之神
注册用户

积分 175
发帖 175
注册 2007-8-21

#4

瑞星网站上就有怎么跑这儿来了

※ ※ ※ 本文纯属【宇中之神】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-18 08:21

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号