[原创]干掉KV 2008, Rising等大部分杀软-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]干掉KV 2008, Rising等大部分杀软

发表于: 2008-3-23 10:01 58372

[原创]干掉KV 2008, Rising等大部分杀软

sudami

2008-3-23 10:01

58372

查看主题内容

收藏・74

免费・7

支持

最新回复 (115) ◀ 1 2 3 4 5 ▶
hnwujunabc 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 8 粉丝 0 关注私信	hnwujunabc 76 楼顺便有报酬的寻一位高人帮忙搞定tessafe.sys,,嘿嘿 2008-4-27 21:26 0
huangpala 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	huangpala 77 楼好牛啊，学习学习了。。。 2008-4-27 21:53 0
流水寒雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	流水寒 78 楼谢谢认真学习一下 2008-4-27 22:07 0
gaohongde 雪币： 136 活跃值： (51) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 22 粉丝 0 关注私信	gaohongde 79 楼这个对于些病毒很有帮助........ 2008-4-28 23:15 0
林海雪原雪币： 242 活跃值： (163) 能力值： ( LV9，RANK：250 ) 在线值：发帖 20 回帖 294 粉丝 0 关注私信	林海雪原 6 80 楼再冒个泡泡! 牛人! 2008-4-29 20:57 0
gdlian 雪币： 197 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 40 回帖 196 粉丝 0 关注私信	gdlian 81 楼其实结束杀毒软件的进程，这个行为本身很愚蠢但这个行为所涉及的技术，我很感兴趣。可惜作者不给代码 -_- 2008-4-30 00:39 0
sudami 雪币： 709 活跃值： (2420) 能力值： ( LV12，RANK：1010 ) 在线值：发帖 71 回帖 1582 粉丝 64 关注私信	sudami 25 82 楼感兴趣的人很多，但是感兴趣和给你code是2回事. 这code写得本来就烂，再给出来俺本人还嫌丢人。而且俺在发帖时已经明确提示过了： sudami.sys无花无壳，基本拖到IDA中，按下F5，就可以看到源码了. 所以要源码，我个人觉得没必要。 2008-4-30 07:55 0
avensun 雪币： 202 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 21 粉丝 0 关注私信	avensun 83 楼真是牛人，看来我的正版的瑞星也不行了呵呵 2008-5-5 23:12 0
letokmz 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	letokmz 84 楼问题还在过主防啊.....进了 ring0就可以施展,进不了ring0都枉然 2008-5-6 15:21 0
新新人雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	新新人 85 楼现在不是做毒的，。。。。学习了。。。。 2008-5-7 03:52 0
ertyui 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 61 粉丝 0 关注私信	ertyui 86 楼干掉了诺顿，不过关机了 2008-5-9 16:58 0
coolair 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	coolair 87 楼很厉害...但看起来很茫然... 2008-5-9 20:07 0
Maggle 雪币： 187 活跃值： (10) 能力值： ( LV5，RANK：60 ) 在线值：发帖 7 回帖 45 粉丝 1 关注私信	Maggle 1 88 楼我想知道你能加数字签名吗？ 2008-5-10 11:45 0
zhuwg 雪币： 451 活跃值： (78) 能力值： ( LV12，RANK：470 ) 在线值：发帖 40 回帖 739 粉丝 6 关注私信	zhuwg 11 89 楼啥叫加数字签名? 偶们只会把自己的软件贴上MS的签名认证通过标签有了MS签名的驱动很多玩意就放行了 2008-5-11 08:17 0
Osris 雪币： 189 活跃值： (56) 能力值： ( LV6，RANK：90 ) 在线值：发帖 23 回帖 128 粉丝 0 关注私信	Osris 2 90 楼汗真的假的啊？ 2008-5-11 23:42 0
bluecode 雪币： 303 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 184 粉丝 0 关注私信	bluecode 91 楼支持下。。。 2008-5-31 00:31 0
cxhcxh 雪币： 287 活跃值： (102) 能力值： ( LV8，RANK：130 ) 在线值：发帖 10 回帖 245 粉丝 0 关注私信	cxhcxh 3 92 楼 tensafe.sys hook了NtOpenProcess比较深 2008-6-1 21:59 0
taihewg 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	taihewg 93 楼有学习价值，谢谢分享 2008-6-2 11:20 0
chenwitch 雪币： 88 活跃值： (136) 能力值： ( LV3，RANK：30 ) 在线值：发帖 14 回帖 92 粉丝 2 关注私信	chenwitch 94 楼做个记号,,收藏了 2008-6-6 14:27 0
ziyihou 雪币： 207 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 69 粉丝 0 关注私信	ziyihou 1 95 楼学习中,谢谢楼主 2008-6-7 23:37 0
gxjxdqk 雪币： 235 活跃值： (191) 能力值： ( LV9，RANK：170 ) 在线值：发帖 8 回帖 84 粉丝 1 关注私信	gxjxdqk 4 96 楼牛人要支持要顶 2008-6-9 09:02 0
tangxqi 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 16 粉丝 0 关注私信	tangxqi 97 楼顶，好贴，楼主强！ 2008-6-14 20:24 0
垃圾一个雪币： 91 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 70 粉丝 0 关注私信	垃圾一个 98 楼看你就像流氓。 2008-6-19 08:46 0
TGOS 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 69 粉丝 0 关注私信	TGOS 99 楼好家伙````````` 2008-6-24 16:49 0
maplelxf 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 99 粉丝 0 关注私信	maplelxf 100 楼好贴，但是没有明白，在学习 2008-7-16 09:27 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

sudami

发帖

1582

回帖

1010

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (115) ◀ 1 2 3 4 5 ▶
hnwujunabc 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 8 粉丝 0 关注私信	hnwujunabc 76 楼顺便有报酬的寻一位高人帮忙搞定tessafe.sys,,嘿嘿 2008-4-27 21:26 0
huangpala 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	huangpala 77 楼好牛啊，学习学习了。。。 2008-4-27 21:53 0
流水寒雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	流水寒 78 楼谢谢认真学习一下 2008-4-27 22:07 0
gaohongde 雪币： 136 活跃值： (51) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 22 粉丝 0 关注私信	gaohongde 79 楼这个对于些病毒很有帮助........ 2008-4-28 23:15 0
林海雪原雪币： 242 活跃值： (163) 能力值： ( LV9，RANK：250 ) 在线值：发帖 20 回帖 294 粉丝 0 关注私信	林海雪原 6 80 楼再冒个泡泡! 牛人! 2008-4-29 20:57 0
gdlian 雪币： 197 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 40 回帖 196 粉丝 0 关注私信	gdlian 81 楼其实结束杀毒软件的进程，这个行为本身很愚蠢但这个行为所涉及的技术，我很感兴趣。可惜作者不给代码 -_- 2008-4-30 00:39 0
sudami 雪币： 709 活跃值： (2420) 能力值： ( LV12，RANK：1010 ) 在线值：发帖 71 回帖 1582 粉丝 64 关注私信	sudami 25 82 楼感兴趣的人很多，但是感兴趣和给你code是2回事. 这code写得本来就烂，再给出来俺本人还嫌丢人。而且俺在发帖时已经明确提示过了： sudami.sys无花无壳，基本拖到IDA中，按下F5，就可以看到源码了. 所以要源码，我个人觉得没必要。 2008-4-30 07:55 0
avensun 雪币： 202 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 21 粉丝 0 关注私信	avensun 83 楼真是牛人，看来我的正版的瑞星也不行了呵呵 2008-5-5 23:12 0
letokmz 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	letokmz 84 楼问题还在过主防啊.....进了 ring0就可以施展,进不了ring0都枉然 2008-5-6 15:21 0
新新人雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	新新人 85 楼现在不是做毒的，。。。。学习了。。。。 2008-5-7 03:52 0
ertyui 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 61 粉丝 0 关注私信	ertyui 86 楼干掉了诺顿，不过关机了 2008-5-9 16:58 0
coolair 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	coolair 87 楼很厉害...但看起来很茫然... 2008-5-9 20:07 0
Maggle 雪币： 187 活跃值： (10) 能力值： ( LV5，RANK：60 ) 在线值：发帖 7 回帖 45 粉丝 1 关注私信	Maggle 1 88 楼我想知道你能加数字签名吗？ 2008-5-10 11:45 0
zhuwg 雪币： 451 活跃值： (78) 能力值： ( LV12，RANK：470 ) 在线值：发帖 40 回帖 739 粉丝 6 关注私信	zhuwg 11 89 楼啥叫加数字签名? 偶们只会把自己的软件贴上MS的签名认证通过标签有了MS签名的驱动很多玩意就放行了 2008-5-11 08:17 0
Osris 雪币： 189 活跃值： (56) 能力值： ( LV6，RANK：90 ) 在线值：发帖 23 回帖 128 粉丝 0 关注私信	Osris 2 90 楼汗真的假的啊？ 2008-5-11 23:42 0
bluecode 雪币： 303 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 184 粉丝 0 关注私信	bluecode 91 楼支持下。。。 2008-5-31 00:31 0
cxhcxh 雪币： 287 活跃值： (102) 能力值： ( LV8，RANK：130 ) 在线值：发帖 10 回帖 245 粉丝 0 关注私信	cxhcxh 3 92 楼 tensafe.sys hook了NtOpenProcess比较深 2008-6-1 21:59 0
taihewg 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	taihewg 93 楼有学习价值，谢谢分享 2008-6-2 11:20 0
chenwitch 雪币： 88 活跃值： (136) 能力值： ( LV3，RANK：30 ) 在线值：发帖 14 回帖 92 粉丝 2 关注私信	chenwitch 94 楼做个记号,,收藏了 2008-6-6 14:27 0
ziyihou 雪币： 207 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 69 粉丝 0 关注私信	ziyihou 1 95 楼学习中,谢谢楼主 2008-6-7 23:37 0
gxjxdqk 雪币： 235 活跃值： (191) 能力值： ( LV9，RANK：170 ) 在线值：发帖 8 回帖 84 粉丝 1 关注私信	gxjxdqk 4 96 楼牛人要支持要顶 2008-6-9 09:02 0
tangxqi 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 16 粉丝 0 关注私信	tangxqi 97 楼顶，好贴，楼主强！ 2008-6-14 20:24 0
垃圾一个雪币： 91 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 70 粉丝 0 关注私信	垃圾一个 98 楼看你就像流氓。 2008-6-19 08:46 0
TGOS 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 69 粉丝 0 关注私信	TGOS 99 楼好家伙````````` 2008-6-24 16:49 0
maplelxf 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 99 粉丝 0 关注私信	maplelxf 100 楼好贴，但是没有明白，在学习 2008-7-16 09:27 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复