主题:山上有达人能来简介下RootKit和Bootkit的问题吗?
423
68
来自:上海
注册:2008-03-12
发帖:59+1240
-------------------------------------------------------------------------------------------
Obey or Die
To be a deaf-mute or not
My Ghost is in the Shell
Stnad Alone Complex
Time Time Time
发表于:2009-05-10 20:46:41
423
68
来自:上海
注册:2008-03-12
发帖:59+1241
沉的也太快了……
-------------------------------------------------------------------------------------------
Obey or Die
To be a deaf-mute or not
My Ghost is in the Shell
Stnad Alone Complex
Time Time Time
发表于:2009-05-10 20:51:52
297
13
来自:天津
注册:2007-11-13
发帖:29+1234
rootkit应该是权限比管理员还高,但小于ring0级别。
bootkit不清楚
PS:与计算机毫无相关专业,小白一个
-------------------------------------------------------------------------------------------
这个家伙很懒,什么也没留下......
发表于:2009-05-10 20:53:01
423
68
来自:上海
注册:2008-03-12
发帖:59+1242
关键是没有明白Rootkit或者Bootkit是怎么实现盗号的,怎么绕过密保卡
-------------------------------------------------------------------------------------------
Obey or Die
To be a deaf-mute or not
My Ghost is in the Shell
Stnad Alone Complex
Time Time Time
发表于:2009-05-10 20:59:45
863
109
来自:保密
注册:2002-08-17
发帖:407+12308
有点是外行写的,现在的操作系统特别是xp sp3打好后,溢出的方式已经很难操作了。现在一般都是挂在某个软件上,如yy,
yy看起来像ts的变种
ut难挂,是因为ut用的是.net。
-------------------------------------------------------------------------------------------
俺的美学
发表于:2009-05-10 21:03:13
423
68
来自:上海
注册:2008-03-12
发帖:59+1243
引用: 有点是外行写的,现在的操作系统特别是xp sp3打好后,溢出的方式已经很难操作了。现在一般都是挂在某个软件上,如yy,
yy看起来像ts的变种
ut难挂,是因为ut用的是.net。 |
我想知道的是,Rootkit是怎么绕开密保卡的,还是就像帖子里说的劫持了进程?
-------------------------------------------------------------------------------------------
Obey or Die
To be a deaf-mute or not
My Ghost is in the Shell
Stnad Alone Complex
Time Time Time
发表于:2009-05-10 21:06:32
863
109
来自:保密
注册:2002-08-17
发帖:407+12309
我周围有人密保被偷是因为对方制造了一个和wow界面一样的木马,也就是说是你自己输入密码和密保卡的数据过去。
钓鱼网站 yy-duowan.com
-------------------------------------------------------------------------------------------
俺的美学
发表于:2009-05-10 21:09:27
请LZ参阅http://security.ctocio.com.cn/tips/438/8593938.shtml
-------------------------------------------------------------------------------------------
这个家伙很懒,什么也没留下......
发表于:2009-05-10 21:15:37
423
68
来自:上海
注册:2008-03-12
发帖:59+1244
引用: 我周围有人密保被偷是因为对方制造了一个和wow界面一样的木马,也就是说是你自己输入密码和密保卡的数据过去。
钓鱼网站 yy-duowan.com |
这个方式是上一次大规模盗号的方式,但是这种方式是可以检验MD5码发现问题的。现在NGA上可以看到的是,MD5码没有问题,很多杀毒软件也没有发现问题。也就是说现在这种新的手段可以让MD5码校验也不保险,但也不知道他具体是通过何种方式绕过密保卡来完成盗号的。
-------------------------------------------------------------------------------------------
Obey or Die
To be a deaf-mute or not
My Ghost is in the Shell
Stnad Alone Complex
Time Time Time
发表于:2009-05-10 21:21:01