[思路]暂时无法检测的VT级内核后门

Tesla.Angela · 发表于 2015-5-2 14:06:35

普通的内核后门要么是内核HOOK，要么是内核回调，要么是劫持特定驱动的对象——这些方式都能被检测到。
换句话说，容易检测就等于容易失去。况且，WIN64上因为PATCHGUARD的原因，基本只能使用内核回调来实现后门了。
但用VT实现后门，那就不一样了。目前来说基本很难检测到。下面说说方法。

游客，如果您要查看本帖隐藏内容请回复

重点：去哪里找一个可以在WIN64上运行的VT模板呢？

游客，如果您要查看本帖隐藏内容请回复

还有一个问题：VT是不是独占性质的？比如运行了“VT后门”，其它使用VT的程序（如VMWARE）是否无法运行？

游客，如果您要查看本帖隐藏内容请回复

rice19 · 发表于 2015-5-2 14:29:40

先回复看看是啥

0xAA55 · 发表于 2015-5-2 14:37:05

滋瓷楼组！

陌路人 · 发表于 2015-5-2 14:38:25

看看, 到现在不知道vt 是什么东西只晓得它是虚拟化什么的

wird0r · 发表于 2015-5-2 15:25:23

要学的东西好多, 前排支持下

KOK20141001 · 发表于 2015-5-2 15:37:59

看看学习谢谢

laomaotx · 发表于 2015-5-2 16:38:39

顶起！！！！学习了。。。。。

菜鸟痕迹 · 发表于 2015-5-2 18:02:45

不知道这个vt是什么呢，看起来很高端，先回复瞅瞅

道尘 · 发表于 2015-5-2 18:08:49

先看看学习学习/cy

andylau004 · 发表于 2015-5-2 20:21:58

回复下，学习下。。。

帐号		自动登录	找回密码
密码			加入我们