백신들이 프로그램을 감지할 때

백신들이 프로그램을 감지할 때모바일에서 작성

루도그담당(211.184) 2025.11.18 11:12:12

조회 125 추천 0 댓글 6

옛날에는 윈도우 커널에다가

SSDT 라는 테이블이 있는데

이걸 후킹해서 유저 레벨에서 콜이 들어오면

필터를 한번 거쳐서 감지하거나 했음

이걸 역으로 악성 프로그램 "루트킷" 개발자들이 이용하기도 했는데

하도 커널 가지고 장난질하니까

윈도우가 일정 버전 이상 64비트 이상부터

커널에 패치가드라는 시스템이 도입됌

커널 메모리를 강제로 건드려서 조작하면 커널에서 주기적으로 메모리 시그니처를 검사해서 이상한 부분이 있으면 블루스크린 유발을 해버림 (이것도 우회 ㄱㄴ)

대표적으로 저런 방법도 있고

유저 레벨 프로세스에 전부 보안 모듈 인젝션 때려서 API 후킹 갈겨버릴 때도 있삼 << (이것도 우회가능)

고정닉 0

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	연말 모임 가는 곳마다 가장 인싸일 것 같은 스타는?	운영자	25/12/08	-	-
AD	루틴 ON! 운동 찐템! 지금 할인 중	운영자	25/11/27	-	-
2906579	ㄹㅇㄹㅇ 개춥 [2]	♥발라당냥덩♥	12.05	106	0
2906578	백준 실버는 원래 쉬운건가? [6]	프갤러(58.76)	12.05	122	0
2906575	쿠팡 자바스프링 쓴지 8년 넘었다 [1]	프갤러(61.75)	12.05	104	0
2906574	에휴.. [3]	프갤러(182.222)	12.05	98	0
2906572	‘김예지 비하’ 고발당한 감동란, 국민의힘 입당	발명도둑잡기(118.216)	12.05	75	0
2906568	오늘의 영상 기획 실마리: 쇼미더머니 하세요	발명도둑잡기(118.216)	12.05	34	0
2906562	인공지능이 인간의 예술, 음식을 평가, 평론할 수 있을까요?	발명도둑잡기(118.216)	12.05	36	0
2906543	BC 카드 부자 되세요	발명도둑잡기(118.216)	12.05	59	0
2906542	나이 31살이라 코딩포기해야되나 ㅜㅜ [11]	프갤러(211.234)	12.05	225	0
2906541	AI기담｜머리가 맛이 가서 의사도 포기	발명도둑잡기(118.216)	12.05	133	0
2906540	유럽, 북미 선진국에서 가장 입학이 어려운 학문 전공!R	프갤러(121.142)	12.05	81	1
2906539	악동뮤지션(Akdong Musician) 크레센도 (Crescendo)	발명도둑잡기(118.216)	12.05	49	0
2906538	일 잘하면 회사에서 겁나 고생한다.. [2]	프갤러(116.126)	12.05	113	0
2906536	“새똥 덩어리 참배” 중국 관영매체, 다카이치 조롱 영상 제작	발명도둑잡기(118.216)	12.05	48	0
2906535	리눅스마스터 1급 합격률 왤케 씹창이냐?	프갤러(220.70)	12.05	73	0
2906534	netcup vps 혜자	ㅇㅇ(219.240)	12.05	55	0
2906532	고졸이 개발자 하고싶으면 어떻게 준비해야함? [3]	프갤러(124.28)	12.04	115	0
2906527	❤따당이 크리스마스 트리에 예쁜 말 써줘..❤ [1]	따당	12.04	90	0
2906525	오늘의 작명 실마리: 무관심 검열, 무플 검열	발명도둑잡기(118.216)	12.04	44	0
2906523	SNS가 망친 평균 VS 현실 평균 [1]	발명도둑잡기(118.216)	12.04	155	0
2906522	본질적으로 dto와 map의 차이가 없음 [3]	박민준	12.04	213	1
2906521	졸리 졸리	♥발라당냥덩♥	12.04	78	0
2906519	"예술은 누가 더 나은가의 문제가 아니다"	발명도둑잡기(118.216)	12.04	94	0
2906517	"말썽꾼 아줌마"...다카이치 조롱한 중국 애니메이션 화제	발명도둑잡기(118.216)	12.04	71	0
2906516	html 401 에러뜨면서 사이트 안들어가지는거 어케고침..?	프갤러(125.191)	12.04	53	0
2906515	사이버대라도 학위 따야함??	ㅇㅇ	12.04	68	0
2906514	내란 저지 1주년... "국민의힘 해산해야 민주주의가 바로 선다"	발명도둑잡기(118.216)	12.04	68	0
2906513	ai 시대에 임베디드 배우는 거 어때? [6]	프갤러(223.39)	12.04	160	0
2906512	[1편] 대미투자,원리금 회수도 불가능	발명도둑잡기(118.216)	12.04	49	0
2906510	“새똥 덩어리 참배” 중국 관영매체, 다카이치 조롱 영상 제작	발명도둑잡기(118.216)	12.04	51	0
2906508	[애니뉴스] YxD Ads 개발중 - 완료	ㅇㅇ(121.172)	12.04	46	0
2906507	조갑제 "국민의힘=이적 단체…미치광이 역적 제명도 못한 내란비호당"	발명도둑잡기(118.216)	12.04	56	0
2906505	물건 대여업체는 오히려 손님들이 잃어버려야 이득인건가 [3]	공기역학	12.04	110	0
2906504	눈 올 때 들으면 좋은 노래 snowy [2]	발명도둑잡기(118.216)	12.04	63	0
2906501	Dingux 리눅스	발명도둑잡기(118.216)	12.04	74	0
2906500	SDL / DirectFB / fbdev 를 비교한 성능	발명도둑잡기(118.216)	12.04	64	0
2906488	지잡 취업 가능? [1]	프갤러(121.151)	12.04	115	0
2906486	언어간 호환하려고 gRPC 쓰려다가 웹소켓으로 갈아탐 ㅇㅅㅇ [2]	프갤러(211.234)	12.04	103	0
2906485	안마방 체험 썰.jpg	ㅇㅇ(118.235)	12.04	80	0
2906483	[애니뉴스] SortingClp - sortingColorPalette	ㅇㅇ(121.172)	12.04	55	0
2906481	내란무새 리짜이밍 빤스런 ㅋㅅㅋ	♥발라당냥덩♥	12.04	74	0
2906479	■개발자말고 아버지소개로 트럭정비사하는게낫냐 [2]	ㅇㅇ	12.04	103	0
2906478	Regular Animals	발명도둑잡기(118.216)	12.04	47	0
2906475	부자 러스트 프로그래머 이제 숨만 셔도 하루 6만원씩 들어온다. [3]	프갤러(223.37)	12.04	125	1
2906474	지방 갈까말까 엄청 고민하다 거절했다.	프갤러(223.37)	12.04	74	0
2906473	오늘 뽑은 색이 다른 포켓몬	넥도리아(220.74)	12.04	60	0
2906471	지금껏 다녀본 업소들 유형별 특징.txt	ㅇㅇ(118.235)	12.04	96	0
2906470	안마방 체험 썰.jpg	ㅇㅇ(118.235)	12.04	66	0
2906469	우리신입 코드보면 줘패고싶다 걍 ㅇㅇ [2]	맨날가고싶은사람	12.04	153	0
2906468	이미 선구자가 있었네. [3]	프갤러(49.165)	12.04	131	0