백신들이 프로그램을 감지할 때

백신들이 프로그램을 감지할 때모바일에서 작성

루도그담당(211.184) 2025.11.18 11:12:12

조회 124 추천 0 댓글 6

옛날에는 윈도우 커널에다가

SSDT 라는 테이블이 있는데

이걸 후킹해서 유저 레벨에서 콜이 들어오면

필터를 한번 거쳐서 감지하거나 했음

이걸 역으로 악성 프로그램 "루트킷" 개발자들이 이용하기도 했는데

하도 커널 가지고 장난질하니까

윈도우가 일정 버전 이상 64비트 이상부터

커널에 패치가드라는 시스템이 도입됌

커널 메모리를 강제로 건드려서 조작하면 커널에서 주기적으로 메모리 시그니처를 검사해서 이상한 부분이 있으면 블루스크린 유발을 해버림 (이것도 우회 ㄱㄴ)

대표적으로 저런 방법도 있고

유저 레벨 프로세스에 전부 보안 모듈 인젝션 때려서 API 후킹 갈겨버릴 때도 있삼 << (이것도 우회가능)

고정닉 0

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	연말 모임 가는 곳마다 가장 인싸일 것 같은 스타는?	운영자	25/12/08	-	-
AD	루틴 ON! 운동 찐템! 지금 할인 중	운영자	25/11/27	-	-
2905617	냥덩 발명 없는 새로운 프갤 뉴프로로 와라	헬마스터	11.30	91	1
2905613	물론 러스트로 작성해도 sql인젝션 못막는거 맞아 [7]	프갤러(42.18)	11.30	144	0
2905612	ㅉㅉ 러스트로 개발했으면 짱개가 못털어갔을것을 [1]	프갤러(223.63)	11.30	85	1
2905600	인지과학조져라	손발이시립디다	11.30	67	0
2905599	중국인이 아니라 오픈소스 때문에 털린거겠지 [1]	ㅇㅇ(114.30)	11.30	127	1
2905598	요즘드는 의문 [2]	슈퍼막코더(126.253)	11.30	124	0
2905597	아레나 할당기 설계 구현 gg침 [3]	나르시	11.30	79	0
2905595	[애니뉴스] 깃허브 애니뉴스 모바일버전 지원	ㅇㅇ(121.172)	11.30	54	0
2905594	[애니뉴스] pienovel.web.app 코드 수정	ㅇㅇ(121.172)	11.30	48	0
2905592	ㅈ소에서 이 경험해본적 있나 [2]	ㅇㅇ(118.235)	11.30	117	0
2905581	국비신입 받아본적 있냐 [20]	프갤러(222.96)	11.30	216	0
2905579	무능극좌 폭동배급견 4050 범죄자세대	♥멘헤라냥덩♥	11.30	78	1
2905578	vscode에서 파이썬 인터프레터가 안 뜨는데 왜 그런거야? [2]	프갤러(203.249)	11.30	90	0
2905576	쿠팡 개인정보 유출은 중국인 전직원의 소행 [8]	chironpractor	11.30	166	1
2905575	낙상홍 ㅇㅅㅇ [4]	헤르 미온느	11.30	84	0
2905574	태연 ㅇㅅㅇ	헤르 미온느	11.30	68	0
2905573	하루 한 번 헤르미온느 찬양	헤르 미온느	11.30	87	0
2905572	Ada: 사용자 정의 메모리 관리 (Storage Pools)	나르시	11.30	69	0
2905570	내가 퇴물이 되어감을 느낄때 [1]	프갤러(45.150)	11.30	101	0
2905554	프갤 XSS 아직도 되나 [2]	ㅇㅇ(119.197)	11.30	104	0
2905553	이거 왜 스크립트 실행이 안되냐 [2]	ㅇㅇ(119.197)	11.30	117	0
2905552	바카라 사이트 디시 먹튀 없는곳	ㅇㅇ(122.26)	11.30	57	0
2905547	일본 취업 유학 워홀 여행 관련모임	ㅇㅇ(106.146)	11.29	107	0
2905546	30초중반 직딩인데 여기서 뭘 더 따야 승승장구 가능? 관세사는 안될듯.	ㅇㅇ(203.232)	11.29	153	0
2905543	탑 명문대 정시 입결!J	프갤러(121.142)	11.29	108	2
2905537	나님은 미래를 걷는당⭐	♥멘헤라냥덩♥	11.29	125	0
2905535	졸리당..	♥멘헤라냥덩♥	11.29	103	0
2905534	발정난 멍퀴벌레 회생방안 [3]	♥멘헤라냥덩♥	11.29	105	0
2905531	왜 나님께 이런일이.. [7]	♥멘헤라냥덩♥	11.29	110	0
2905505	요즘 내가 너무 발전이 없어.. [3]	cvs.	11.29	105	0
2905493	모처럼 모진말들을 뱉어내고 나면 [6]	개멍청한유라	11.29	107	0
2905491	외국계 it support 테크니션이면 어떤 일임?? [2]	프갤러(121.138)	11.29	82	1
2905490	나님 끙야하면서 트림했어양⭐+	♥멘헤라냥덩♥	11.29	126	0
2905489	나님 달밤의 끙야즁⭐+	♥멘헤라냥덩♥	11.29	102	0
2905486	저 애미뒤진새끼는 아직도 있노	ㅇㅇ(223.38)	11.29	116	0
2905482	뿡야하면 냥덩이 한번 털어줘야함❤+ [4]	♥멘헤라냥덩♥	11.29	118	0
2905472	35살 모욕죄 전과자+좆견인인데, 관세사따면 결혼 가능 스펙임? [1]	ㅇㅇ(203.232)	11.29	122	0
2905471	우왓, 연회중에 피분수가..ㅡㅡ;; [2]	박정희대통령	11.29	97	4
2905465	모기로 프린터를 만들어	발명도둑잡기(211.235)	11.29	54	0
2905464	청소년이 밤 10시 이후에	발명도둑잡기(211.235)	11.29	54	0
2905463	❤✨☀⭐⚡☘⛩☃나님 시작합니당☃⛩☘⚡⭐☀✨❤	♥멘헤라냥덩♥	11.29	87	0
2905461	사람인하고 점핏하고 다른 회사임?	ㅇㅇ(182.228)	11.29	73	0
2905460	경력 1년이상, 3년이상 뽑는 회사 [2]	ㅇㅇ	11.29	113	0
2905456	유관순은 3.1운동할 때 인공기 흔들었냐? [2]	chironpractor	11.29	91	0
2905454	중·일 갈등 ‘패싱’ 미국에···일본은 불안하다	발명도둑잡기(118.216)	11.29	71	0
2905453	‘한미일 vs 북중러’ 구도 위험성 더 커진다 [2]	발명도둑잡기(118.216)	11.29	81	0
2905452	이젠 뭐가 ai이고 진짜인지 분간이 잘 안 간당.. [5]	♥멘헤라냥덩♥	11.29	163	0
2905451	밤에도 못 자고 일하니까 출생률이 떨어지는 것이다 [1]	발명도둑잡기(118.216)	11.29	57	0
2905450	윤석열 “전한길은 하나님이 한국에 보낸 선물” 옥중 편지	발명도둑잡기(118.216)	11.29	66	0
2905448	'아쉽다. 뽀뽀'…부하 여경 손 깍지·허리 감싼 경찰관 유죄 확정	발명도둑잡기(118.216)	11.29	46	0