首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[娱乐]某个杀毒软件的另一个 搞笑的行为!!
发表于: 2009-2-8 17:10 6003

[娱乐]某个杀毒软件的另一个 搞笑的行为!!

marshalx 活跃值
2009-2-8 17:10
6003
1.是驱动
2.恩，工程名是RESSDT
ok,这就是病毒了。->  一个国内十分有名的杀毒软件,.........
.....

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (9)
书呆彭
雪    币： 2110
活跃值： (21)
能力值： (RANK：260 )
在线值：
发帖
回帖
粉丝
私信
2 楼
搞安全的，免不了与杀毒软件发生故事。

国内的也好，国外的也好，有名的也好，没名气的也好，都是这样。

既然是搞安全的，何必跟AV叫劲？
2009-2-8 18:55
0
itking
雪    币： 236
活跃值： (46)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
AV是国内的？
2009-2-9 17:23
0
侃学二二
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
小错误吧，避免不了。
2009-2-10 16:21
0
nkspark
雪    币： 101
活跃值： (88)
能力值： ( LV2，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
5 楼
杀毒软件一般会Hook SSDT，你给Reset了，杀毒软件就没法工作。

最开始我也和同事争论过，这类程序不应该算病毒，但后来我还是同意把它算作病毒。

nkspark公理一：和杀毒软件作对的程序，一定是病毒。
2009-6-7 21:55
0
jackozoo
雪    币： 1450
活跃值： (35)
能力值： (RANK：680 )
在线值：
发帖
回帖
粉丝
私信
6 楼
AV这样做很对啊, 哪个正常的sys会用RESSDT命名了?

好多AV的特征库中都有RESSDT
2009-6-7 22:06
0
marshalx
雪    币： 340
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
3楼的太黄了
2009-6-8 03:45
0
qihoocom
雪    币： 635
活跃值： (101)
能力值： ( LV12，RANK：420 )
在线值：
发帖
回帖
粉丝
私信
8 楼
搞笑行为？楼主才搞笑吧
2009-6-8 12:14
0
雪人
雪    币： 1
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
这个也不用拿到这里来娱乐吧，楼主你也确实很幽默
2009-6-8 12:46
0
yybing
雪    币： 236
活跃值： (33)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
10 楼
看了半天才看懂
2009-6-8 14:11
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//