一直想问个问题

显示全部楼层 · 发表于 2013-6-20 22:22:46

本帖最后由 yhgfwly007 于 2013-6-20 22:47 编辑

一直想问个问题，杀毒软件对于一些ARK工具，默认是白名单吗？
换句话说，如果一款ARK工具软件去结束杀毒软件的进程，是不是肯定就能够结束掉？
能够防止自身进程不被ARK工具杀掉，能不能作为一款杀毒软件自保能力的好坏的凭证？

显示全部楼层 · 发表于 2013-6-20 22:48:41

不能。驱动级对抗没意义

显示全部楼层 · 发表于 2013-6-20 23:21:03

以 XueTr 为例  , 用户第一次运行时 ,  有主防驱动的安软会红色警示用户有驱动文件要加载系统,

如果用户主动放行,  那么今后, XueTr的行为包括安软的文件或进程被杀掉, 也不会被安软拦截

如果用户不放行, 那么还用XueTr干吗呢

显示全部楼层 · 发表于 2013-6-20 23:40:49

所有的Ark工具和rootkit病毒在加驱时，安软一般都会向用户提示，如果允许了Ark工具和杀软都在同一级别运行，安软的进程就可以被终止，不考虑hook的情况，对于杀软自保能力判断没什么意义来自: Android客户端

显示全部楼层 · 发表于 2013-6-21 07:49:13

那么也就是说，有主防驱动的安软，最起码在ARK软件要加载底层驱动的时候要给予必要的提示，这个是可以作为衡量一款安软自保能力的一个凭证？
换句话说，安软没有驱动级的主防，那么在ARK工具加载底层驱动的时候都没有一个必要的提示，那么我是不是可以说这款杀软的自保能力会稍弱？
或者是说这些杀软可能已经把类似xuetr之类的工具划归到白名单中了，那么这个时候ARK工具和杀软比较的就是底层驱动的优先级，而这个是毫无意义的，也就无法作为杀软自保能力的一个凭证？

显示全部楼层 · 发表于 2013-6-21 07:54:46

ark本身不报毒的
但是要是强制结束杀软的话
肯定要加驱
杀软肯定会拦截

显示全部楼层 · 发表于 2013-6-21 07:58:07

E剑忠晴发表于 2013-6-21 07:54
ark本身不报毒的
但是要是强制结束杀软的话
肯定要加驱

您的意思是不是还是说杀软要拦截ARK结束其进程，要加驱，这个时候比较的其实还是杀软和ark各自加载驱动的优先级，而这样是没有意义的！一旦ark加载的驱动优先级高于杀软的加驱，那么杀软的进程还是能够被杀掉？

显示全部楼层 · 发表于 2013-6-21 08:02:11

yhgfwly007 发表于 2013-6-21 07:58
您的意思是不是还是说杀软要拦截ARK结束其进程，要加驱，这个时候比较的其实还是杀软和ark各自加载驱动的 ...

杀软不是吃干饭的
即使有某些驱动优先级高
杀软也会第一时间修改驱动
你可以找找有木有驱动胜过杀软驱动

显示全部楼层 · 发表于 2013-6-21 08:20:23

E剑忠晴发表于 2013-6-21 08:02
杀软不是吃干饭的
即使有某些驱动优先级高
杀软也会第一时间修改驱动

是这样的，昨天我用PChunter强制结束了百度杀毒的进程，PChunter能够结束掉百度杀毒的进程，并且百度杀毒的进程被结束掉之后，也不会自动再起来！(当然我没有贬低百度杀毒的意思，毕竟人家刚刚起步)。我这个时候就有点迷茫，因为之前我用PChunter的时候，是无法杀掉诸如卡巴、360杀毒等一些杀软的进程的！上网问了一下，有人说驱动级的对抗没有意义，并且杀软有可能将这些ark工具列入白名单之中！那我就不明白了，如果是驱动对抗无意义，一旦某些驱动级的木马病毒能够结束杀软的进程(这中间据说还牵扯到病毒的洗白的一个过程，我不懂)，那么不是表示杀软的自保是稍弱的？对于这些，我实在是不知道该如何理解，或者说这个其实不同的杀软厂家对待ark持有不同的态度？

显示全部楼层 · 发表于 2013-6-21 08:24:02

yhgfwly007 发表于 2013-6-21 08:20
是这样的，昨天我用PChunter强制结束了百度杀毒的进程，PChunter能够结束掉百度杀毒的进程，并且百度杀毒 ...

这个你可以到百度杀毒官方论坛或微博反馈给官方

[求助] 一直想问个问题