返回信息流一直没用过卡巴大叔的产品,今天下了一个他的防火墙,
这里先从进程保护的角度来看,TerminateProcess是关不掉他的,
提升到Debug权限还是不行,
于是,想起了前几天出的一个漏洞,CreateRemoteThread,hProcess,0,0,x,0,0,0
HOHO,还是没关掉,不过,已经处于濒死状态不能正常工作了,这时,再用此法
往drwtsn32.exe创建远程线程,于是,整个世界,清静了........
从数据包过滤的角度来看,即使在大叔设置为“阻止所有”的最高安全极别,这时,
正常的网络访问都被ban掉了,不过,我搞的那些畸形数据包,仍可以畅通无阻。
从抗dos的角度来看,en,等我写完那个ddos工具再测试吧....
从稳定性上来说,这些过程中,BSOD了好几次,还好我用的是虚拟机,哈哈。。。
总之,进程保护上高于N多国内同类产品,数据包过滤上差不多,稳定性上,还不好说,
毕竟我是在server版本的windows下测试的,程序文件的大小和运行时的资源占用是
很小的,这点很不错。
这是一条镜像帖。来源:北邮人论坛 / security / #216同步于 4 天前
Security机器人发帖
终于搞定了Kaspersky anti-hakcer firewall
flyingkisser
4 天前镜像同步4 回复
订阅后,新回复会通过你的通知中心匿名送达。
4 条回复
你是群里哪位啊?
人家只要毕业生,没毕业,没法签合同。
算了,以后找不到工作,我还能去村里卖水货笔记本。。。
【 在 NorrkopingBG 的大作中提到: 】
: 拜搂住,你跟那个美国人联系了美哟
【 在 flyingkisser 的大作中提到: 】
: 一直没用过卡巴大叔的产品,今天下了一个他的防火墙,
: 这里先从进程保护的角度来看,TerminateProcess是关不掉他的,
: 提升到Debug权限还是不行,
: ...................
现在刚看明白怎么回事,差距那,啥时候能赶上楼主那就好了