백신 자가보호는 어떤원리임?

[익명(175.223)]

그걸 우회하는건 어떤원리고?

간단하고 기본적인 예좀

그냥 궁금해서

어베스트 저격 쩔고

V3개 물몸

[웹땔감(93immm)]

자기보호는 삭제시 권한을 걸어두거나 암호없이 권한해제를 못하게 하는방식임 - dc App

[웹땔감(93immm)]

백신무력화 경우 프로세스킬 시킨다음 삭제하는 방식이나 권한 우회 후 삭제 하는 방식있음 암호걸려있는 인증은 알고리즘 복호화 하지 않는한 삭제불가임 - dc App

[랜섬(50.92)]

프로세스 에서 강제 종료하면 어떤 프로세스든 다 죽는 수밖에 없어 그게 윈도우 프로그램이라면 근데 자기 보호코드가 들어간 코드는 커널레벨에서 윈도우 강제종료될때 못하게 막는거임. 그래서 종료 하는 방법은 프로그램에서 제공하는 방법밖에 없는거지.

[랜섬(50.92)]

그래서 그걸 구현 할려면 윈도우 드라이버 필터 드라이버 쪽을 좀 알아야됨.