실시간 탐지 무력화시키는 권한상승 취약점 발견(퍼옴)

DuplicateHandle API 이용한 백신프로그램 강제 종료 취약점에 대한 기사가 뜸

http://www.boannews.com/media/view.asp?idx=27303

기사 내신 분이 관련 코드도 공개(http://hack-me.org)했는데, 범용적으로 사용될 수는 없겠지만 보안성 테스트시 유용할 듯

http://hack-me.org/implementation1.cpp
http://hack-me.org/implementation2.cpp

2011.8 안티바이러스 자가보호 무력화에 대한 .pdf

exe.zip

implementation.zip

보안성 테스팅 관점에서 S/W 무력화 또는 방해의 기준을 측정하기 위한 기법(제품,운영체제,환경 등)의 조합이 너무 많고, 이를 제품별로 객관적으로 측정하기에는 한계있으며, 무엇보다 테스트양에 비해  impact가...별로 없음