原帖位置:http://forum.eviloctal.com/read-htm-tid-27322.html 目前主动防御的概念已经深入人心,许多杀毒软件、软件防火以及HIPS都具有了注册表监控功能,防止自启动项以及IE相关键值被修改,对防范病毒木马以及流氓软件等恶意程序起到...
全文
回复(20) 2007-08-01 17:34 来自版块 - 特洛伊之木马故乡
表情
wangjianfeng下载想看看,没想到加了壳,还得脱壳啊...(2007-08-18 10:10)
ProPlayboy ,炫耀贴,没什么意义!(2007-08-17 19:13)
killvxk引用第7楼cppdev于2007-08-15 11:34发表的 : 不能过卡巴7。0 知道思路,稍微一变就可以过了~ 都自行研究吧~~(2007-08-17 18:56)
cppdev不能过卡巴7。0(2007-08-15 11:34)
dupchina...n个了(2007-08-15 10:44)
dgeIDA真牛,呵呵,感觉和看C代码差不多。(2007-08-06 23:21)
dge晕,还不把源代码放出来。(2007-08-06 20:32)
1haoyuK8 7.0 已经开始监控HIVE文件操作了!(2007-08-03 22:58)
wowocock本程序仅作科普以及安全警示之用,旨在提高大家安全意识以及选择更好的安全产品。勿将程序中的方法用于非法用途。 请问现在有什么更好的安全产品,能监控到对HIVE文件操作对应的注册表操作?????(2007-08-02 13:14)
wangjianfengRegRestoreKey???(2007-08-01 18:09)

返回顶部