黑客X档案官方论坛 » 毒木成林 » 瑞星主动防御

打印

[提问] 瑞星主动防御

piero66

一年级

Rank: 1

帖子: 87
精华: 0
威望: 0 度
金币: 12 枚
最后登录: 2008-11-8

发短消息
加为好友
当前离线

1^# 大中小发表于 2008-2-2 21:20 只看该作者

瑞星主动防御

我今天做得免杀文件和内存都过了就是过不了主动防御,哪位高手能讲讲思路或具体得方法啊

TOP

piero66

一年级

Rank: 1

帖子: 87
精华: 0
威望: 0 度
金币: 12 枚
最后登录: 2008-11-8

发短消息
加为好友
当前离线

2^# 大中小发表于 2008-2-2 23:30 只看该作者

没人知道吗,小3版主能不能指导一下啊~~~~~~~~~~~~~~~~

TOP

每当你参与一份调查,就可以获得1-10美元不等的调查佣金.

piero66

一年级

Rank: 1

帖子: 87
精华: 0
威望: 0 度
金币: 12 枚
最后登录: 2008-11-8

发短消息
加为好友
当前离线

3^# 大中小发表于 2008-2-3 16:35 只看该作者

自己顶~~~~~~~~~~~~~~~~~~~~~~

TOP

小3

猴子夜游之王天下无敌

管理员

Rank: 10

猴子夜游

帖子: 554
精华: 3
威望: 20 度
金币: 6712 枚
最后登录: 2008-12-3

特殊贡献论坛元老

发短消息
加为好友
当前离线

4^# 大中小发表于 2008-2-3 19:15 只看该作者

不知道你做的是那款木马的免杀？

http://hi.baidu.com/crazyyxb我的博客休息的地方欢迎大家浏览

TOP

每当你参与一份调查,就可以获得1-10美元不等的调查佣金.

LEON

二年级

Rank: 2 Rank: 2

帖子: 213
精华: 1
威望: 0 度
金币: 1075 枚
性别: 男
最后登录: 2008-6-11

发短消息
加为好友
当前离线

5^# 大中小发表于 2008-2-3 19:37 只看该作者

映像劫持  不知道
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options       由于这个项主要是用来调试程序用的，对一般用户意义不大。默认是只有管理员和local system有权读写修改。
         通俗一点来说，就是比如我想运行QQ.exe，结果运行的却是FlashGet.exe，也就是说在这种情况下，QQ程序被FLASHGET给劫持了，即你想运行的程序被另外一个程序代替了。

CRACK ME