首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]Rootkit防御技术请求 0.00雪花
发表于: 2013-10-25 10:52 1715

[旧帖] [求助]Rootkit防御技术请求 0.00雪花

蕭wayne 活跃值
2013-10-25 10:52
1715
请问各位 :
    能否提供个技术文献或是源码相关，对于Rookit防御的方法。

    不是侦测的，是防御的唷

    例如 :
       使用判定一些特征法则，让Rootkit完全进不了电脑系统中
       也就是档在门口而不让它进入。

    主要针对DKOM技术来做防御
    可以档掉多数已知DKOM技术的Rootkit，未知的才是靠侦测方法来做侦测

    这类似于IPS的概念

    各位牛人，麻烦帮个忙吧!!

[培训]科锐软件逆向54期预科班、正式班开始火爆招生报名啦！！！

收藏
免费 ・0
支持
分享
最新回复 (3)
sierra
雪    币： 238
活跃值： (55)
能力值： ( LV5，RANK：70 )
在线值：
发帖
回帖
粉丝
私信
2 楼
装360不行吗
2013-10-25 21:12
0
蕭wayne
雪    币： 36
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
主要是拿来做研究用的，所以需要些想法，希望小哥给点建议，现在都没什么想法>"<
2013-10-29 13:24
0
WIN驱动安全
雪    币： 44
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
w  我也想知道啊，那些牛人也不知道从那里学的，寒江独钓和ROOKIT安全防护也没有介绍Rootkit防御技术。所以像我这样会驱动看完寒江独钓后对Rootkit防御技术还是 菜鸟，反正那些牛人是有书或者资料学的。我却没 发现这方面的书或资料。
2013-10-29 13:50
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回