백신들이 프로그램을 감지할 때

백신들이 프로그램을 감지할 때모바일에서 작성

루도그담당(211.184) 2025.11.18 11:12:12

조회 116 추천 0 댓글 6

옛날에는 윈도우 커널에다가

SSDT 라는 테이블이 있는데

이걸 후킹해서 유저 레벨에서 콜이 들어오면

필터를 한번 거쳐서 감지하거나 했음

이걸 역으로 악성 프로그램 "루트킷" 개발자들이 이용하기도 했는데

하도 커널 가지고 장난질하니까

윈도우가 일정 버전 이상 64비트 이상부터

커널에 패치가드라는 시스템이 도입됌

커널 메모리를 강제로 건드려서 조작하면 커널에서 주기적으로 메모리 시그니처를 검사해서 이상한 부분이 있으면 블루스크린 유발을 해버림 (이것도 우회 ㄱㄴ)

대표적으로 저런 방법도 있고

유저 레벨 프로세스에 전부 보안 모듈 인젝션 때려서 API 후킹 갈겨버릴 때도 있삼 << (이것도 우회가능)

고정닉 0

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	이제는 의미 없어진 것 같은 시상식은?	운영자	25/12/01	-	-
AD	따뜻한 겨울나기! 방한용품 SALE	운영자	25/11/27	-	-
2905934	난 정치에 관심은 없지만 [2]	사람낚는어부	12.01	100	1
2905933	열혈 백업 중..ㅇㅅㅇ [7]	헤르 미온느	12.01	64	0
2905932	WPF 쓰면 쓸수록 역하네 이거 [6]	거북이속이거북	12.01	100	0
2905929	친중도 나쁘지 않은 듯	ㅇㅇ(114.30)	12.01	51	0
2905928	내일 그만둔다고 해야지 [2]	ㅇㅇ(118.235)	12.01	83	0
2905927	책읽기 귀찮다 [1]	사람낚는어부	12.01	87	0
2905926	[대한민국] 윤석열 대통령 - 연성 메시지 계엄 강조	ㅇㅇ(121.172)	12.01	37	1
2905925	네카라쿠베 쿠팡 가려면 중국인 되야 한다네 [1]	발명도둑잡기(39.7)	12.01	63	0
2905924	진보정당 역사의 6가지 교훈과 재구성의 길	발명도둑잡기(39.7)	12.01	35	0
2905922	안녕하세요.	프갤러(125.177)	12.01	27	0
2905921	바람은 찬데 저녁노을은 따스하구낭❤+ [2]	♥발라당냥덩♥	12.01	57	0
2905920	팀프로젝트 말고 1인 프로젝트만 교육시켜주는 프로그램은 없음? [1]	프갤러(221.166)	12.01	38	0
2905918	국정원 존재이유가 감시통제아님??하는일이	타이밍뒷.통수한방(1.213)	12.01	35	0
2905917	"쿠팡 IT 인력 절반 이상 중국인"…내부 폭로에 '발칵'	발명도둑잡기(211.246)	12.01	38	0
2905916	오픈AI 연구원 "고교 중퇴 후 챗GPT로 머신 러닝 배워...박사급들과	ㅇㅇ(106.102)	12.01	32	0
2905915	'일반 사무 업무' 라더니... 비밀 유지 계약서까지..? /KNN	발명도둑잡기(211.246)	12.01	30	0
2905913	호떡의 계절..❤+ [3]	따당	12.01	80	0
2905912	나 더이상 못버티겠어 퇴사해야할듯해.. [3]	ㅇㅇ(211.235)	12.01	105	0
2905911	형들 이거 뭐임? [4]	프갤러(118.235)	12.01	99	0
2905910	군대는 언제감? [6]	ㅇㅇ	12.01	77	0
2905909	요새 여기 저기 개인정보 털리네 [2]	류류(121.140)	12.01	58	0
2905908	안녕하세요.	ㅇㅇ(118.221)	12.01	29	0
2905907	한국 프로그래머 커뮤니티 추천좀 [3]	Fhiwjsjsjeje	12.01	101	0
2905905	❤✨☀⭐⚡☘⛩☃나님 시작합니당☃⛩☘⚡⭐☀✨❤ [2]	♥발라당냥덩♥	12.01	58	0
2905904	리눅스 유료로 변환되누 ㅋㅋㅋㅋㅋㅋ	타이밍뒷.통수한방(1.213)	12.01	76	0
2905902	미국회사 쿠팡은 한국고객 개인정보보호나 한국 노동자 인권에 관심이 없다	발명도둑잡기(39.7)	12.01	26	0
2905901	주한미군의 ‘뒤집힌 지도’와 전략적 유연성	발명도둑잡기(39.7)	12.01	32	0
2905900	남자는 애인이나 아내가 없으면 포악해진다	발명도둑잡기(118.235)	12.01	34	0
2905899	쿠팡 개인정보 유출은 중국인 개발자 소행 [4]	chironpractor	12.01	92	2
2905898	개발일하면서 주식투자 공부해왔는데 [2]	ㅇㅇ(116.43)	12.01	68	0
2905896	[단독] “북한 오물풍선전, 사실상 국군이 먼저 도발…아군에도 비밀이었다	발명도둑잡기(118.235)	12.01	27	0
2905895	빅테크 기업은 C++ 로 개발하냐? [2]	프갤러(59.16)	12.01	81	0
2905889	방구가 진짜 미칠듯이 나옴 [8]	개멍청한유라	12.01	83	0
2905888	혹시 DLL 인젝션 고수있음? [11]	프갤러(1.213)	12.01	143	0
2905887	아~~~~~~~~~~~ [9]	개멍청한유라	12.01	80	0
2905886	Lua script하는 친구들 많아? [10]	프갤러(1.213)	12.01	106	1
2905883	나님… 멧챠 카와이.. ❤+ [2]	따당	12.01	107	0
2905881	나의 인버스 동지들 맘고생이 많소 [4]	chironpractor	12.01	74	0
2905879	컴컴.. ㅇㅅㅇ [3]	헤르 미온느	12.01	62	0
2905877	태연 ㅇㅅㅇ	헤르 미온느	12.01	28	0
2905876	하루 한 번 헤르미온느 찬양	헤르 미온느	12.01	50	0
2905871	인지과학조져라	손발이시립디다	12.01	68	0
2905869	결국 jemalloc 래핑하는 걸로 타협봤어요 [1]	나르시	12.01	50	0
2905862	요즘에 AI가 나오니까 시니어 1명 주니어 다수 형태로 가는거같음	프갤러(58.76)	12.01	73	0
2905853	코로나때 국비고졸로 취업했었다면 어땟을까	ㅇㅇ(211.235)	12.01	72	0
2905845	어떤 주장을 할 때 느끼는거지만 [5]	루도그담당(58.233)	12.01	110	1
2905810	방귀 냄새를 맡는다고? 떵을 먹겟다는 소리냐? [8]	헬마스터(211.35)	12.01	167	7
2905795	개발자 연봉 왤케 내려갔냐	ㅇㅇ(117.111)	12.01	96	0
2905781	취업이 낳냐 창업이 낳냐 [3]	ㅇㅇ	12.01	89	0
2905774	ai 대체드립 이거 굉장히 좋은듯 [7]	프갤러(110.8)	12.01	122	0