-
-
[原创]Bypass“微点主动防御 2.0 公测版”
-
发表于: 2011-4-22 18:17
-
微点主动防御软件 测试版
程序版本： 2.0.20266.0108
特征版本： 1.6.1852.110421
更新时间： 2011-04-21 16:22:26
下载地址：http://bbs.micropoint.com.cn/showthread.asp?tid=81489
微点官网出了微点2.0公测版，于是装了一个，界面不错。。。
可惜由于微点不监控驱动加载，2年前的一个老方法依然完美过微点。即将自身程序加入微点的白名单。
sudami1.exe作用是远程注入桌面导致explorer崩溃，看看效果，仅供娱乐。
测试方法：
1.直接运行sudami1.exe，会被微点提示木马
2.用InstDrvA.exe加载1.sys，再次运行sudami1.exe，桌面被成功结束
附件中的RemoteThreadMonitor.c为关键代码，当时胡乱测试用的，供参考
2年前的帖子见：http://hi.baidu.com/sudami/blog/item/ecbae5ece63fdb3a27979167.html
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
犀利的sudami
|
|
|
|
|
|
犀利了，看看。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
