【公告】瑞星让全中国人无语了，自我保护. - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星杀毒软件 瑞星杀毒软件2011 【公告】瑞星让全中国人无语了，自我保护.

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

【公告】瑞星让全中国人无语了，自我保护.

GGYs 初生襁褓狮帖子:10 注册: 2008-04-10 来自:	发表于： 2008-04-10 21:37 \| 显示全部短消息资料字号：小中大 1楼【公告】瑞星让全中国人无语了，自我保护. HOOK啊HOOK啊 SSDT HOOK啊瑞星这个傻B，升级的时候居然还敢卸载自己的SSDT HOOK,然后居然还敢挂上去瑞星就HOOK吧HOOK吧,最后把Kernel stack都HOOK爆了啊,真是傻啊这就是瑞星和高力棒子的挫水平啊挫死了挫死了啊! 真丢中国人的脸，还敢去评选全球十大杀软附：iceboy的Ring3下让瑞星瘫痪的程序利用瑞星内存边界检查不严的漏洞... 代码一共只有 17 行, 包括 API 声明什么的... 运行以后, 再随便运行一个其它的程序, 瑞星就挂了... 这就是所谓的自我保护,很好很强大. 斑竹请不要见此贴就del,改正错误才是关键. 鉴于防止这个东西被坏人了用,原作者已经删除那个程序了. 原帖见http://www.vbgood.com/viewthread.php?tid=68247&extra=page%3D1 2008-04-15 10:05:08.577000000
GGYs 初生襁褓狮帖子:10 注册: 2008-04-10 来自:	分享到：

初生襁褓狮

帖子:10
注册: 2008-04-10
来自:

发表于： 2008-04-11 19:28 | 显示全部 短消息资料

字号：小中大 2楼

引用:

【有问题找我的贴子】居然这种小问题都解决不了。。。。
………………

什么小问题？

gototop

GGYs 初生襁褓狮帖子:10 注册: 2008-04-10 来自:	发表于： 2008-04-12 19:48 \| 显示全部短消息资料字号：小中大 3楼代码很黄很暴力已经被删了。怕病毒泛滥
GGYs 初生襁褓狮帖子:10 注册: 2008-04-10 来自:

GGYs 初生襁褓狮帖子:10 注册: 2008-04-10 来自:	发表于： 2008-04-14 22:01 \| 显示全部短消息资料字号：小中大 4楼你说玩VB的人是菜鸟？这个用VB编的,RING3不开SE_DEBUG想都别想干掉他，RIG0直接干肯定是不行的，狙剑貌似还没枚举不到..汗无壳无花自己逆. http://ggyblog.cn/article.asp?id=379
GGYs 初生襁褓狮帖子:10 注册: 2008-04-10 来自:

GGYs 初生襁褓狮帖子:10 注册: 2008-04-10 来自:	发表于： 2008-04-15 10:05 \| 显示全部短消息资料字号：小中大 5楼规则: 允许反编译, 但请尽量不要在这儿公布结果. 这个是利用瑞星漏洞, 让它去访问一个无效的内存地址如果瑞星开不了就结束所有瑞星进程然后再启动。映射 RsConfig.cfg 到内存然后进行 XX 操作。 MapView 走的是 FastIO，估计是可以绕过部分保护。 PS:已经发现更简单的方法了... virtualquery + unmap unmap 是找到瑞星的内存地址, 然后卸下来这样说来却也差不多... 附件见下面
GGYs 初生襁褓狮帖子:10 注册: 2008-04-10 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT