[答题]3.1-4)腾讯公司2008软件安全竞赛-看雪-安全社区|安全招聘|kanxue.com

[答题]3.1

发表于: 2008-11-2 02:09 3770

[答题]3.1

tashika

活跃值

2008-11-2 02:09

3770

虽然没有逆向完
但是测试结果已经能杀灭病毒至少能在不重启情况下删除驱动等一切(另外有一个exe和一个dll)
没有其他排列组合的代码了能用ring3我就没用ring0
谢谢观赏

[注意]看雪招聘，专注安全领域的专业人才平台！

#第三阶段◇第一题

上传的附件：

7.rar （12.04kb，27次下载）

收藏・1

免费

支持

分享

最新回复 (8)
tashika 雪币： 497 活跃值： (68) 能力值： ( LV3，RANK：25 ) 在线值：发帖 17 回帖 170 粉丝 0 关注私信	tashika 2 楼防治该类木马的想法和建议: 要想最有效的灭毒，就得靠逆向要想最有效率的灭毒，就得靠重装要想最有效的防毒，就得靠拔网线 2008-11-2 02:13 0
tashika 雪币： 497 活跃值： (68) 能力值： ( LV3，RANK：25 ) 在线值：发帖 17 回帖 170 粉丝 0 关注私信	tashika 3 楼不好意思运行时库不该是2005 而是2008 更新链接 http://www.microsoft.com/downloads/details.aspx?FamilyID=9b2da534-3e03-4391-8a4d-074b9f2bc1bf&DisplayLang=zh-cn 2008-11-2 02:16 0
tashika 雪币： 497 活跃值： (68) 能力值： ( LV3，RANK：25 ) 在线值：发帖 17 回帖 170 粉丝 0 关注私信	tashika 4 楼都没人看...我顶顶啊 2008-11-6 01:10 0
kangaroo 雪币： 264 活跃值： (30) 能力值： ( LV12，RANK：250 ) 在线值：发帖 23 回帖 551 粉丝 1 关注私信	kangaroo 6 5 楼方法验证可清除木马 ring0清除方法得基础分60分，由于不需要重启就将文件删除加5分(驱动还在内存中) 分析文档清晰加10分最终得分:75分 2008-11-11 21:21 0
tashika 雪币： 497 活跃值： (68) 能力值： ( LV3，RANK：25 ) 在线值：发帖 17 回帖 170 粉丝 0 关注私信	tashika 6 楼喂规则可是只要用了ring3就90基础分的...所以我才弄这个不重启版本好吧我认了 2008-11-13 19:35 0
Aker 雪币： 2134 活跃值： (14) 能力值： (RANK：170 ) 在线值：发帖 50 回帖 773 粉丝 3 关注私信	Aker 4 7 楼规则是只r3基础分90分:) kangaroo没有改错，有疑问可以直接问我 2008-11-17 00:41 0
tashika 雪币： 497 活跃值： (68) 能力值： ( LV3，RANK：25 ) 在线值：发帖 17 回帖 170 粉丝 0 关注私信	tashika 8 楼好啦好啦不争啦我都投降了看看规则我觉得很幽默用ring3解决该问题基础分为90分，用ring0解决该方法基础分为60分（即所有方法中只要有ring3解决方案则基础分为90分） 2008-11-17 01:19 0
tashika 雪币： 497 活跃值： (68) 能力值： ( LV3，RANK：25 ) 在线值：发帖 17 回帖 170 粉丝 0 关注私信	tashika 9 楼不好意思理解错误即所有步骤中只要有ring3解决步骤则基础分为90分 2008-11-17 04:01 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

tashika

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区