XT[2010-07-16]升级到0.36版本(页 1) - 『病毒分析』 - UpK软件安全社区 |脱壳|破解|游戏安全|软件安全|安全

linxer 发表于 2010-7-7 09:18

XT[2010-07-16]升级到0.36版本

[i=s] 本帖最后由 linxer 于 2010-7-16 11:16 编辑 [/i]

2010-07-16 0.36版本:
1.增加GDT上调用门检测(内核标签的GDT项)
2.增加对TDSS病毒的DeviceObject、DriverObject对象劫持检测(内核标签的对象劫持项)
3.修复上个版本引入的一个可能导致Vista以上系统蓝屏的Bug(感谢dl123100的指出和帮助)

Alar30 发表于 2010-7-7 10:05

前来支持一下哈
很好用的一款工具

aaaaaa 发表于 2010-7-7 10:30

**** 作者被禁止或删除内容自动屏蔽 ****

luckest 发表于 2010-7-7 10:31

谢谢这工具真的好好用~

kghong 发表于 2010-7-7 10:50

[i=s] 本帖最后由 kghong 于 2010-7-7 11:10 编辑 [/i]

谢谢分享。[attach]36176[/attach][attach]36177[/attach][attach]36175[/attach][attach]36178[/attach]好像新版友点问题哟。启动后进程和内存不显示。而0.34版可以显示

csjwaman 发表于 2010-7-7 10:53

谢谢更新.上次不小心修改了MBR,把分区表XX了,还好用DG修复了.当时的确吓了一身冷汗.:lol

playx 发表于 2010-7-7 11:03

第一时间下载支持！

linxer 发表于 2010-7-7 11:04

回复3楼是因为修复MBR导致系统挂了被人骂了....
楼上的有人跟我说过你的系统MBR被XT修复坏了呵呵抱歉

qq7119 发表于 2010-7-7 11:20

终于更新了谢谢！

bianfeng 发表于 2010-7-7 11:22

我装了一些修改MBR的还原软件雨过天晴,提示我了修改了MBR，我没有理会它，知道它会修改MBR。

linxer 发表于 2010-7-7 11:25

5楼请重启机器使用新版本你是新老版本混合使用的情况

ZeNiX 发表于 2010-7-7 11:29

[quote]谢谢更新.上次不小心修改了MBR,把分区表XX了,还好用DG修复了.当时的确吓了一身冷汗.
[size=2][color=#999999]csjwaman 发表于 2010-7-7 10:53[/color] [url=http://www.unpack.cn/redirect.php?goto=findpost&pid=723347&ptid=52420][img]http://www.unpack.cn/images/common/back.gif[/img][/url][/size][/quote]

原來你也遇到過啊?

我是在你之前就被 XX 過了.

嗯, 修復了就好.

bbqbbqtt 发表于 2010-7-7 11:50

哈哈收下了。。:lol

csjwaman 发表于 2010-7-7 12:04

[b]回复 [url=http://www.unpack.cn/redirect.php?goto=findpost&pid=723376&ptid=52420]12#[/url] [i]ZeNiX[/i] [/b]

现在我备份了分区表了,以防万一:lol

csjwaman 发表于 2010-7-7 12:05

[b]回复 [url=http://www.unpack.cn/redirect.php?goto=findpost&pid=723374&ptid=52420]11#[/url] [i]linxer[/i] [/b]

呵呵,虚惊一场.还是谢谢你的工具.是我自己不小心点了"是"才修坏的.

linxer 发表于 2010-7-7 12:14

[b]回复 [url=http://www.unpack.cn/redirect.php?goto=findpost&pid=723419&ptid=52420]15#[/url] [i]csjwaman[/i] [/b]
看来上次只提示修复危险没恐吓住你啊这次那块的代码基本没改只是恐吓更严重了.....:(

linxer 发表于 2010-7-7 12:14

[b]回复 [url=http://www.unpack.cn/redirect.php?goto=findpost&pid=723376&ptid=52420]12#[/url] [i]ZeNiX[/i] [/b]
看来被搞的人很多啊

csjwaman 发表于 2010-7-7 12:17

[b]回复 [url=http://www.unpack.cn/redirect.php?goto=findpost&pid=723428&ptid=52420]16#[/url] [i]linxer[/i] [/b]

只要不自动修复,再危险也不要紧.现在我已经备份了分区表,以防万一.:lol

jerrynpc 发表于 2010-7-7 12:23

:lol强烈支持 xt升级

fdsajhg1000 发表于 2010-7-7 12:38

:D: 我是来溜达的.

   XT 是  游戏保护的HS,NP,TX的头号大敌.
         被骂正常.

      但,部份的利益不应当阻碍社会的发展.

chhzh 发表于 2010-7-7 14:36

我的Vista操作系统也被 XueTr的MBR修改，搞惨了

luckxiao 发表于 2010-7-7 14:38

驱动貌似还是不支持64位系统我的win7 无法加载驱动

chhzh 发表于 2010-7-7 14:38

不知道HP 预装的Vista操作系统，DG恢复MBR后，可不可以运行起来！！！！
。。。。。。。。。。。。。。。。。。。。。。:funk:

luckxiao 发表于 2010-7-7 14:40

驱动貌似还是不支持64位系统我的win7 无法加载驱动

romobin 发表于 2010-7-7 15:14

支持更新辛苦啊我的病毒就是这么清除的再次感谢

xxz 发表于 2010-7-7 16:33

下载下来以后估计会用到的~~

Sam.com 发表于 2010-7-7 17:02

10几年的数据差点被改没了~~还好修复成功~~吓一大跳~~~

Kissy 发表于 2010-7-7 17:49

有的时候启动了一次以后关闭之后再启动主程序进程列表是空的一直到重启机器之后才会恢复
晕7

dl123100 发表于 2010-7-7 18:26

[b]回复 [url=http://www.unpack.cn/redirect.php?goto=findpost&pid=723643&ptid=52420]28#[/url] [i]Kissy[/i] [/b]

一般XueTr不正常退出会遇到，如果急需使用，可以把XueTr.exe改名运行，加载一个新驱动。

娃娃鱼 发表于 2010-7-7 20:30

页: [1] 2

UpK软件安全社区's Archiver

XT[2010-07-16]升级到0.36版本