首页
社区
课程
招聘
[讨论]成功绕过瑞星2009主动防御
发表于: 2009-4-5 10:18 10869

[讨论]成功绕过瑞星2009主动防御

2009-4-5 10:18
10869
小弟第一次在看雪论坛上发贴,也没有做好充分准备,所以随意写点自已最近的小小体会.不要介怀,
    最近查阅相关资料,网上说明ZwSetSystemInformation可以安装驱动,但是这个方法公布已久,基本上所有的杀毒软件对这个native api 下了SSDT钩子,但是经过我的测试发现,利用这个函数完全可以在有瑞星防护下安装驱动成功,也就是说我们的代码可以在RING 0下运行,那时再取消杀软在系统中下的SSDT 钩子,易如反掌.
    最后查看了一下瑞星的设置,发现瑞星的主动防御设置的默认情况下,没有选择安装驱动监控.所以导致我们利用 ZwSetSystemInformation安装成功驱动.当然还要强调一点利用ZwSetSystemInformation有两个缺陷,
1. 此函数在windws 2003 中不能使用了,当然windows 2000\xp无妨,悲哀!
2.在驱动中 函数
NTSTATUS DriverEntry( IN PDRIVER_OBJECT  DriverObject, IN PUNICODE_STRING  RegistryPath )  的参数列表中DriverObject,RegistryPath 通通为NULL.各位可要注意啦,在函数体内可不要使用这两个参数哟,不然就会出现经典的windows 蓝屏.

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (15)
雪    币: 419
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
谁用瑞星 谁倒霉
2009-4-5 10:30
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
也不能这说多嘛!瑞星在安全方面,已是付出很多努力了
2009-4-5 10:37
0
雪    币: 419
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
一个娱乐公司能做好杀软,上帝都笑了!
2009-4-5 12:16
0
雪    币: 231
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
  谢谢楼主,学习啦  .
2009-9-11 14:52
0
雪    币: 106
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
瑞星的自我保护比较差劲的 江民的比较好 跟360保险箱抢夺系统内核保护 所以江民杀毒软件跟360保险箱有冲突的
2009-9-12 20:45
0
雪    币: 635
活跃值: (101)
能力值: ( LV12,RANK:420 )
在线值:
发帖
回帖
粉丝
8
方法相当*****,这个瑞星新版应该已经拦截了,另外你装上360看看,这个方法失效已多年~
2009-9-12 21:12
0
雪    币: 109
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
瑞星,不说什么了
2009-9-14 10:49
0
雪    币: 421
活跃值: (83)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
10
瑞星就是一个冤大头,几乎所有的马儿都先要拿它做试验田。
2009-9-14 12:27
0
雪    币: 219
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
病毒库特征码不是白来的.....
2009-9-15 07:59
0
雪    币: 135
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
瑞星  特征码查杀
2010-2-23 11:06
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
瑞星现在功能越来越可以了
2010-2-23 14:55
0
雪    币: 220
活跃值: (721)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
杀软装的越多,机器越慢!到处是HOOK,运行什么都得先经过他们的过滤。
还是裸奔速度快!
2010-2-23 15:29
0
雪    币: 419
活跃值: (96)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
享受裸奔
2010-2-23 17:55
0
雪    币: 18
活跃值: (80)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
也可以成功绕过360
2010-2-23 18:20
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
楼上rx的同学表要鸡冻。
2010-2-23 19:31
0
游客
登录 | 注册 方可回帖
返回
//