백신들이 프로그램을 감지할 때

백신들이 프로그램을 감지할 때모바일에서 작성

루도그담당(211.184) 2025.11.18 11:12:12

조회 89 추천 0 댓글 6

옛날에는 윈도우 커널에다가

SSDT 라는 테이블이 있는데

이걸 후킹해서 유저 레벨에서 콜이 들어오면

필터를 한번 거쳐서 감지하거나 했음

이걸 역으로 악성 프로그램 "루트킷" 개발자들이 이용하기도 했는데

하도 커널 가지고 장난질하니까

윈도우가 일정 버전 이상 64비트 이상부터

커널에 패치가드라는 시스템이 도입됌

커널 메모리를 강제로 건드려서 조작하면 커널에서 주기적으로 메모리 시그니처를 검사해서 이상한 부분이 있으면 블루스크린 유발을 해버림 (이것도 우회 ㄱㄴ)

대표적으로 저런 방법도 있고

유저 레벨 프로세스에 전부 보안 모듈 인젝션 때려서 API 후킹 갈겨버릴 때도 있삼 << (이것도 우회가능)

고정닉 0

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	대박 날 것 같아서 내 꿈에 나와줬으면 하는 스타는?	운영자	25/11/17	-	-
AD	겨울가전 SALE! 쿨한 겨울 HOT세일	운영자	25/11/12	-	-
2903403	쿠팡이 새벽배송 사망자를 음주운전으로 조작 시도	발명도둑잡기(118.235)	11.19	25	0
2903402	위워크가 월 13만인데 가성비 ㄹㅇ ㅆㅅㅌㅊ.. [1]	따당	11.19	86	0
2903401	C3 샀음 나 미쳤음 옛 향수를 잊지 못했음. 2017년 2015년	넥도리아(220.74)	11.19	31	0
2903399	음기 충전	발명도둑잡기(39.7)	11.19	67	0
2903397	日영토담당상, '독도 전시관 확장' 韓항의에 "日고유영토"	발명도둑잡기(39.7)	11.19	40	0
2903396	왠지 대세 하락장 시작일거 같음 [4]	chironpractor	11.18	85	0
2903395	경기 ㅈ망하고 채용도 줄어드니 [1]	ㅇㅇ(211.196)	11.18	64	0
2903394	클플 복구 된거 같은데? ㅇㅅㅇ [3]	프갤러(112.157)	11.18	69	0
2903393	지금 챗 gpt 안되는 사람 있냐? [2]	ㅇㅇ(211.224)	11.18	71	0
2903392	추워지니 메종일각이 땡기는구낭 [2]	♥KiTTY냥덩♥	11.18	55	0
2903391	이런것도 인터넷 검열당한거냐? [2]	프갤러(211.206)	11.18	90	1
2903388	라방 [1]	♥KiTTY냥덩♥	11.18	78	0
2903386	클로드, gpt , 퍼플렉 다 맛탱이갔노 ㅋㅋ [2]	ㅇㅇ	11.18	104	0
2903384	일제, 미제 식민지 류큐는 독립해야 한다 [1]	발명도둑잡기(39.7)	11.18	42	0
2903383	화냥냥 보니까 웃긴거 생각남ㅋㅋ	scriabin(118.235)	11.18	34	0
2903382	슬슬 졸리넹	♥KiTTY냥덩♥	11.18	58	0
2903381	잼잇으려낭	♥KiTTY냥덩♥	11.18	29	0
2903379	아니 ㅅㅂ 재부팅 딸각하면 되는거 아니야?	프갤러(124.57)	11.18	44	0
2903378	ㅋㅅㅋ	♥KiTTY냥덩♥	11.18	29	1
2903377	디씨도 살짝 맛간듯 [1]	류류(118.235)	11.18	48	0
2903376	gpt도 안들가지네	chironpractor	11.18	55	0
2903375	독과점이 위험한거라고 전세계를 상대로 일깨워주네	프갤러(61.84)	11.18	70	0
2903374	[속보] 클라우드플레어 대규모 장애, 전 세계 인터넷 '마비'	발명도둑잡기(39.7)	11.18	113	0
2903372	하 내일은 무조건 루팡이네 ㅇㅅㅇ	류류(211.217)	11.18	40	0
2903371	교황청 '해리포터는 악마주의' 혹독한 비난 [1]	발명도둑잡기(39.7)	11.18	37	0
2903370	진짜 가지가지한다. [5]	프갤러(49.165)	11.18	83	0
2903369	국민 1/3이 주식 직접투자 그것도 미국에 하는 것은 복지 미비 탓	발명도둑잡기(39.7)	11.18	44	0
2903368	즐딸 하고 있었는데 [1]	류류(211.217)	11.18	66	0
2903366	내가 프갤하면 역사적인 사건들이 터지네 [15]	chironpractor	11.18	94	0
2903365	아니다 이거 잘만하면 내일 루팡 가능함 ㅇㅅㅇ	류류(211.217)	11.18	42	0
2903363	냥덩이 개새끼 때문에 서버 터졌네	류류(211.217)	11.18	48	1
2903362	모모 공포썰.. [1]	♥KiTTY냥덩♥	11.18	49	0
2903361	이제 ai영상 화질 개선되고 좀 더 자연스럽게 [2]	♥KiTTY냥덩♥	11.18	42	0
2903360	사이트에서 뭐 하나 사려고했는데 서버 터졌노	ㅇㅇ(121.162)	11.18	50	0
2903358	속보) 클라우드플레어 터져서 또 전 세계 인터넷 마비	발명도둑잡기(39.7)	11.18	76	0
2903356	“케데헌, 기독교 정신에 어긋나”…영국 학교서 ‘금지곡’ 됐다	발명도둑잡기(39.7)	11.18	38	0
2903355	나님 누엇어양⭐+ [8]	♥KiTTY냥덩♥	11.18	85	0
2903354	클플 머노 [1]	박민준	11.18	84	0
2903353	cloudflare cdn 무슨 문제 생김? [5]	프갤러(222.112)	11.18	222	0
2903352	나씻주준⭐+ [4]	♥KiTTY냥덩♥	11.18	70	0
2903349	창업아이템 구현까지 얼마나 걸린다고봄? [1]	프갤러(220.118)	11.18	61	0
2903348	알고 있다는 착각 [6]	♥KiTTY냥덩♥	11.18	94	0
2903343	국회 방송 보고 심란한 사람 손 미치겠음 어지러움.	넥도리아(220.74)	11.18	59	0
2903342	이 케이스 디자인 좋다	발명도둑잡기(39.7)	11.18	57	0
2903341	냥덩이 미래 신부감 이미지 [1]	발명도둑잡기(39.7)	11.18	69	0
2903340	❤✨☀⭐⚡☘⛩☃나님 시작합니당☃⛩☘⚡⭐☀✨❤ [9]	♥KiTTY냥덩♥	11.18	70	0
2903339	아무것도 안하고 뇌빼고 게임만 하면서 살고싶다 [1]	ㅇㅇ(118.235)	11.18	52	0
2903337	채권 주식 달러 [10]	♥KiTTY냥덩♥	11.18	97	0
2903335	방화벽싸개새끼들 [11]	개멍청한유라	11.18	118	0
2903334	자녀 출산 보조금의 문제는 가난한 청년은 연예, 결혼 포기란거 [1]	발명도둑잡기(39.7)	11.18	56	1