• 初窥卡巴斯基ARK读取MBR

    初窥卡巴斯基ARK读取MBR

    背景LONG LONG LONG AGO就发现通过Hook磁盘端口驱动程序中的IRP_MJ_SCSI派遣函数方式过不了KB了,最近又遇到这个问题就想借此机会分析一下,看看万能的KB是如何绕过Hook读取MBR的

  • 居然破坏ARK攻击杀毒软件,HTTPS劫持病毒木马恐怖升级

    居然破坏ARK攻击杀毒软件,HTTPS劫持病毒木马恐怖升级

    居然破坏ARK攻击杀毒软件,HTTPS劫持病毒木马恐怖升级。今朝,愈来愈多的网站开端注册证书,供给对HTTPS的支撑,掩护本身站点不被挟制。而作为对峙面的流量挟制进击,也开端将锋芒瞄准HTTPS,此中最罕见的一种办法就是捏造证书,