DBNT云维护技术支持 - 深圳市聚源科技有限公司

 找回密码
 立即注册

QQ登录

只需一步,快速开始

服务器被入侵检测

[使用求助] dbnt服务端远程客户机进程有些随机进程无法获取进程md5

[复制链接]
wto470 发表于 2015-9-16 18:44:59 | 显示全部楼层 |阅读模式
在dbnt服务端远程客户端进程,有软件产生的随机进程无法获取到MD5值,这种情况还可以用md5屏蔽码?
回复

使用道具 举报

9527 发表于 2015-9-16 18:59:34 | 显示全部楼层
可以屏蔽因为DBNT客户端工作在 r3,而驱动拦截工具在r0,所以是可以拦截的。
而且,这些不可获取MD5的程序,在运行前,并不是不可获取。
回复 支持 反对

使用道具 举报

 楼主| wto470 发表于 2015-9-16 19:38:26 | 显示全部楼层
了解了,谢谢你的解释。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

DBNT云维护技术支持 - 深圳市聚源科技有限公司 ( 粤ICP备17103197号-2 )

GMT+8, 2019-10-18 01:46 , Processed in 0.194606 second(s), 29 queries .

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表