彻底桑心！卫士x64压根没有驱动防火墙嘛。。

显示全部楼层 · 发表于 2011-8-28 23:25:41

一直疑惑于x64卫士为何从来不报驱动加载，但亲眼看到木马防火墙系统防御模块“驱动防护”几个大字，也就安心落意，无牵无挂了。

直至今日，亲身测试。编译一个简单驱动，加test sign，扔进win7x64，bcdedit -set testsigning on，安装最新版安全卫士，联网，load，成功！start，成功！卫士在托盘处静静地望着我，望眼欲穿哪

。

同一源代码，编译x86驱动，在32位win7环境下加载驱动，load，亲爱的卫士果断弹窗拦截，允许后start，再拦截

。

看来，x64驱动防火墙就是个传说。。

无图，置于真相嘛。。反正我也不上x网不干坏事，无所谓了

显示全部楼层 · 发表于 2011-8-28 23:46:51

大家都知道了，还有人不知道吗？
360 64位没有的东西还多着呢

显示全部楼层 · 发表于 2011-8-28 23:48:42

等待官人完善吧

显示全部楼层 · 发表于 2011-8-28 23:54:17

x64不是不允许未签名驱动加载吗？手杀工具一款都没有，楼主还可编译驱动并成功加载？

显示全部楼层 · 发表于 2011-8-29 08:46:24

q4585406 发表于 2011-8-28 23:54
x64不是不允许未签名驱动加载吗？手杀工具一款都没有，楼主还可编译驱动并成功加载？

lz已经说了：bcdedit -set testsigning on

显示全部楼层 · 发表于 2011-8-29 08:52:13

本帖最后由 virusdefender 于 2011-8-29 08:59 编辑

可能你的驱动有数字签名的原因吧，因为绝大多数有签名的文件是安全的，可是没有签名的驱动也无法加载，所以64位系统中360驱防就成了鸡肋。
还有，你的标题有个错别字。

显示全部楼层 · 发表于 2011-8-29 10:59:28

X64驱动自身保护机制比较好了
针对X64少了此类无关痛痒功能说不定更流畅
我现在只等360支持X64的沙箱
哪天正式支持了~~~就立马装

显示全部楼层 · 发表于 2011-8-29 11:22:08

woowu 发表于 2011-8-29 10:59
X64驱动自身保护机制比较好了
针对X64少了此类无关痛痒功能说不定更流畅
我现在只等360支持X64的沙箱

某官人说过00X64不存在神马沙箱

显示全部楼层 · 发表于 2011-8-29 11:29:33

x64暂时不防加载驱动

显示全部楼层 · 发表于 2011-8-29 11:39:00

星空下的吻发表于 2011-8-29 11:29
x64暂时不防加载驱动

卫士的精髓不就在把好驱动加载的大门么。纵然x64有强制签名的存在，但能开启测试模式就是另一番天地。我用批处理开testsinging也未见360拦截。

以后不敢开testsinging了。

不防就不防咯，何必写“驱动防护”四个大字在哪里，欺骗我的感情、、、

[砖头] 彻底桑心！卫士x64压根没有驱动防火墙嘛。。