首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]nod32的启发式查杀怎么过?
发表于: 2013-10-10 08:56 18274

[求助]nod32的启发式查杀怎么过?

杀手killerho 活跃值
2013-10-10 08:56
18274
如题。
杀注入

[培训]传播安全知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (12)
bbzwj
雪    币： 9
活跃值： (41)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
敏感函数动态调用，或者加密输入表
2013-10-10 09:29
0
evilor
雪    币： 297
活跃值： (350)
能力值： ( LV4，RANK：55 )
在线值：
发帖
回帖
粉丝
私信
3 楼
杀注入函数
还是拦截了注入行为？
2013-10-10 10:34
0
杀手killerho
雪    币： 358
活跃值： (124)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
不是杀函数，是杀这种行为。单独的函数不会杀
2013-10-17 17:12
0
yimingqpa
雪    币： 7546
活跃值： (5706)
能力值： ( LV10，RANK：168 )
在线值：
发帖
回帖
粉丝
私信
5 楼
这货的进程能直接关掉.
2013-10-17 17:32
0
杀手killerho
雪    币： 358
活跃值： (124)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
我想知道的是免杀，关进程我也会。。。
2013-10-18 16:26
0
flywest
雪    币： 34
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
这货的进程貌似不能直接关掉，即使在xuetr的SSDT HOOK全部恢复的情况下，不知你是怎么把这货的进程关掉的
2013-10-24 11:28
0
yy大雄
雪    币： 183
活跃值： (1384)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
8 楼
这货也有行为查杀了。。。
2013-10-24 14:23
0
sirofkx
雪    币： 3
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
好像无提示关闭进程是做不到得
2013-10-27 12:58
0
sleshep
雪    币： 60
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
我写的小远控,过了卡巴金山360就是过不了ESET
2013-10-27 13:22
0
heidongqi
雪    币： 56
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
nod32进程能关？求方法。这需要写驱动吗？
2013-10-30 17:05
0
电速极光
雪    币： 159
活跃值： (16)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
没用过nod32。
2013-11-15 12:46
0
azilljy
雪    币： 20
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
请教怎么关闭它的进程？
2014-8-27 14:13
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回