백신들이 프로그램을 감지할 때

백신들이 프로그램을 감지할 때모바일에서 작성

루도그담당(211.184) 2025.11.18 11:12:12

조회 118 추천 0 댓글 6

옛날에는 윈도우 커널에다가

SSDT 라는 테이블이 있는데

이걸 후킹해서 유저 레벨에서 콜이 들어오면

필터를 한번 거쳐서 감지하거나 했음

이걸 역으로 악성 프로그램 "루트킷" 개발자들이 이용하기도 했는데

하도 커널 가지고 장난질하니까

윈도우가 일정 버전 이상 64비트 이상부터

커널에 패치가드라는 시스템이 도입됌

커널 메모리를 강제로 건드려서 조작하면 커널에서 주기적으로 메모리 시그니처를 검사해서 이상한 부분이 있으면 블루스크린 유발을 해버림 (이것도 우회 ㄱㄴ)

대표적으로 저런 방법도 있고

유저 레벨 프로세스에 전부 보안 모듈 인젝션 때려서 API 후킹 갈겨버릴 때도 있삼 << (이것도 우회가능)

고정닉 0

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	이제는 의미 없어진 것 같은 시상식은?	운영자	25/12/01	-	-
AD	따뜻한 겨울나기! 방한용품 SALE	운영자	25/11/27	-	-
2906321	지인 다니는 회사가 나륻 상장까지 되어있는 mes 전문 회사인데 [3]	ㅇㅇ(106.102)	12.03	35	0
2906317	냥덩아 왜 요새는 Yoon Again 글 안 올리냐	발명도둑잡기(118.216)	12.03	23	0
2906316	Why more young US women appear ready to	발명도둑잡기(118.216)	12.03	15	0
2906314	소화도 안됬는댕..	♥발라당냥덩♥	12.03	20	0
2906313	계속 하품 나온당..	♥발라당냥덩♥	12.03	26	0
2906312	Js처럼 dart도 싱글스레드 언어라던데 [2]	프갤러(211.234)	12.03	27	0
2906311	해방을 맞은 프랑스! 독일과 관련이 있다면 즉시 처벌 프랑스식 매국노	발명도둑잡기(118.216)	12.03	12	0
2906310	충격적임.. [1]	♥발라당냥덩♥	12.03	34	0
2906309	❤✨☀⭐⚡☘⛩☃나님 시작합니당☃⛩☘⚡⭐☀✨❤	♥발라당냥덩♥	12.03	22	0
2906306	“계엄은 의회 폭거 맞서기 위한 것” 내란 1년에 레드라인 넘은 국힘 지	발명도둑잡기(118.216)	12.03	14	0
2906305	비상계엄 1년… 문화예술계 “내란 잔재 청산하고 문화민주주의로”	발명도둑잡기(118.216)	12.03	14	0
2906304	인지과학조져라	손발이시립디다	12.03	23	0
2906303	나님 애널 넘 열씨미 했낭..? 하늘보니	♥발라당냥덩♥	12.03	20	0
2906302	코딩은 재밌는데 수학공부를 다시 해야할것같아 [1]	_가디안_	12.03	41	0
2906298	연근 삶아가지고 소금넣고 밀가루	넥도리아(220.74)	12.03	29	0
2906297	코딩얘기 하고 싶으면 너부터 코드 올려봐라. [2]	프갤러(221.149)	12.03	64	0
2906294	여기가 정치갤이냐 코딩얘기가 없네 씨발 [1]	_가디안_	12.03	53	0
2906291	파스쿠치 를 파쿠치로 부르니까 여자들이 지랄하더라 ㅇㅅㅇ [1]	류류(121.140)	12.03	31	0
2906285	파스쿠찌 평촌학원가점 가는데 지도에 없다.	넥도리아(223.38)	12.03	21	0
2906278	파스쿠찌 겨울에 ㄱㄱ	넥도리아(223.38)	12.03	21	0
2906277	DC도 PHP기반 아니냐??	사람낚는어부	12.03	44	0
2906274	간만에 데스크톱 써봤더니	ㅇㅇ(59.151)	12.03	36	0
2906273	러스트가 언어임? [2]	ㅇㅇ(182.228)	12.03	44	0
2906270	php 말고 그냥 러스트 배우면 다 할 수 있다. [1]	프갤러(221.149)	12.03	50	0
2906266	웹 개발자가 되는 지름길은 PHP 배우는 것임 [1]	사람낚는어부	12.03	87	0
2906265	날씨 레잔도~	ㅇㅇ(59.151)	12.03	24	0
2906262	프붕이 프로그래머스 코테 준비중인데 lvl2해도댐? [1]	프갤러(211.240)	12.03	33	0
2906261	가난한 러스트 프로그래머 실업급여 교육받고 왔다. [1]	프갤러(110.8)	12.03	59	0
2906259	sk family ai camp 붙캠 어떰?	프갤러(106.101)	12.03	29	1
2906257	[SK쉴더스] 생성형 AI활용 사이버보안 전문인력 양성과정 29기 (~1	프갤러(14.32)	12.03	27	0
2906252	월 200충이나 300충이나 의미 있나 ㅇㅅㅇ [2]	류류(118.235)	12.03	87	0
2906249	야간 노동이 뭐 어때서? ㅇㅅㅇ [2]	헤르 미온느	12.03	55	0
2906248	쿠팡 별 이상 없는거 같다..ㅇㅅㅇ [1]	헤르 미온느	12.03	65	0
2906247	남의 집 몰카 ㅇㅅㅇ	헤르 미온느	12.03	46	0
2906246	태연 ㅇㅅㅇ	헤르 미온느	12.03	32	0
2906245	내년에 3년차로 이직준비하려는데 [1]	ㅇㅇ	12.03	38	0
2906244	하루 한 번 헤르미온느 찬양	헤르 미온느	12.03	47	0
2906243	코드 짜는 능력이랑 제일 연관 깊은 수학의 예	ㅇㅇ	12.03	74	0
2906239	발명도둑잡기야 [1]	프갤러(58.29)	12.03	65	0
2906235	코드 짜는 능력이랑 제일 연관 깊은 수학은 뭐임? [4]	ㅇㅇ(211.108)	12.03	95	1
2906229	피아노 연습하다 답답해서 직접 만든 강아지 컨셉 플로팅 카운터 앱	뭉순	12.03	89	3
2906218	다들 어떤 생각으로 오픈소스에 기여함? [4]	ㅇㅇ	12.03	51	0
2906201	옛날에 따먹던년 걸레보지인줄 알았는데 [1]	ㅇㅇ(124.48)	12.02	117	1
2906188	생기부에 박제 ㅇㅅㅇ [4]	따당	12.02	125	2
2906177	고무백 1년 죽엇다 생각하고 해도 취업힘드냐.. [1]	프갤러(27.239)	12.02	53	0
2906164	https://open.kakao.com/o/gsrkSjeh	프갤러(143.244)	12.02	36	0
2906162	FreeBSD 15가 출시되었습니다. [4]	나르시	12.02	117	1
2906153	aws 왜씀?	프갤러(49.165)	12.02	44	0
2906146	부흥동인가 달안동인가	넥도리아(223.38)	12.02	68	0
2906145	술 빨고 집 왔는데 [12]	루도그담당(118.235)	12.02	94	0