反流氓、反木马和rootkit

  • 今日:0
  • 主题:312
  • 总帖:3057
木马,后门程序,流氓软件,流氓插件,不请自来.而且他们用了很多内核技术。特别是rootkit,更是这些软件中的高手。请大家交流这些软件的样本,分析查杀技术,分析他们用的技术。
flying2008

基于异常行为的rootkit检测

楼主:flying20082007-03-28 最后回复:GNiDiA03-29 10:30

回复9 浏览1965
ks12345

关键技术:调用 NtOpenKey 系列服务函数怎样...

楼主:ks123452007-03-28 最后回复:ks1234503-28 17:04

回复0 浏览1962
flying2008

antirootkit!

楼主:flying20082007-03-18 最后回复:flying200803-28 09:07

回复6 浏览2108
vanmin

求助!

楼主:vanmin2007-03-22 最后回复:vanmin03-27 08:08

回复6 浏览2136
悠长假期

到底该用那个调试器

楼主:悠长假期2007-03-14 最后回复:prince_K03-26 16:39

回复10 浏览2118
悠长假期

学驱动的烦恼!!!!

楼主:悠长假期2007-03-20 最后回复:rayyang200003-22 08:11

回复3 浏览1998
jiaju9

把exe还原成bat

楼主:jiaju92007-03-20 最后回复:jiaju903-20 06:36

回复0 浏览1865
悠长假期

求助! NtDeviceIoControlFile

楼主:悠长假期2007-03-20 最后回复:悠长假期03-20 00:15

回复0 浏览1739
悠长假期

求一个 loader!!1

楼主:悠长假期2007-03-15 最后回复:悠长假期03-15 19:46

回复2 浏览1611
zaley

最近机器老莫名其妙蓝屏重启,谁能帮忙分析一下mini...

楼主:zaley2007-03-08 最后回复:yunfeng03-08 08:54

回复1 浏览2345
baigan

蓝屏代码求助

楼主:baigan2007-02-28 最后回复:punk03-01 23:09

回复5 浏览1914
ks12345

ZwCreateThread 的参数 ThreadC...

楼主:ks123452007-01-08 最后回复:ks1234502-27 17:38

回复8 浏览5721
znsoft

熊猫烧香出事--烧了自己了...

楼主:znsoft2007-02-12 最后回复:t4nk02-26 20:45

回复9 浏览2271
MuseHero

开个新贴请教各位热心的老大一个问题~请进......

楼主:MuseHero2007-02-10 最后回复:ggamma02-23 03:30

回复6 浏览2150
tttt__tttt

如何搞定这个anti-softice

楼主:tttt__tttt2007-02-19 最后回复:tttt__tttt02-22 23:02

回复5 浏览1909
MuseHero

请教为什么恢复了CNNIC的INLINE-HOOK却...

楼主:MuseHero2007-02-08 最后回复:MuseHero02-09 17:56

回复21 浏览4999
smyuuu

怎样才能是自己的进程变为SYSTEM进程 使其不被杀

楼主:smyuuu2007-01-15 最后回复:wangkaicj01-28 22:11

回复4 浏览2192
ytweiwei

关于如何隐藏注入的DLL的问题

楼主:ytweiwei2007-01-18 最后回复:ytweiwei01-18 09:53

回复0 浏览1633
123456789012

Panda Anti-Rootkit 的两个驱动

楼主:1234567890122007-01-11 最后回复:WQXNETQIQI01-11 15:02

回复1 浏览1992
123456789012

【New】Arswp反流氓驱动

楼主:1234567890122006-12-31 最后回复:NewBaby.Natas01-10 13:40

回复5 浏览3443
hb_longbow

关机时出现“无法结束。。。进程”

楼主:hb_longbow2007-01-09 最后回复:cswang01-09 17:42

回复1 浏览2602

返回顶部