fltmgr加载驱动过瑞星

• 作者: Fireworm
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 驱动 微过滤驱动
• 年，卷（期）: 2010,（3）
• 页码范围: 82-83
• 页数: 2页
• 分类号: TP311.56

摘要

在这个病毒与Rootkit横行的时代，驱动加载无疑是重中之重，而各种ARK以及Hips对驱动也是严加防范，比如ZwLoadDriver、ZwSetsystemlnformation等等，这些API大多都被SSDTHOOK了，使用这些API会被拦截，从而使得驱动无法加载。在最新版的2010中，瑞星H00K了不少函数，如图1所示，使得以前的绕过办法失效了，不过，瑞星的漏洞依旧存在。