一时玩大了！

显示全部楼层 · 发表于 2015-2-23 14:25:12

没启动杀毒软件，最好不要这么做

显示全部楼层 · 发表于 2015-2-23 14:33:40

菜鸟一个0 发表于 2015-2-23 13:01
我本来就是想让eset杀毒的，那一百个病毒都是一个月前的，eset可以完全检出来，如果开防护的话病毒都不 ...

重启杀ESET也是可以的。。。在那是PCH的驱动禁没了，ESET的监控没开，再加上SAlity,这个貌似是全屏EXE感染，所以你看到ESET未验证估计是这个原因。。。

显示全部楼层 · 发表于 2015-2-23 14:35:59

Renascence 发表于 2015-2-23 13:19
安软和病毒木马的作者说到底本是同根生，彼此可谓知根知底，各路“神器”没有不穿的。所以还是不要迷信“大 ...

我还是要说一个，能直接（不重启，不R3恢复SSTD，不直接进内核，不漏洞）穿PCH的驱动禁止的基本是百年一见的

显示全部楼层 · 发表于 2015-2-23 17:56:29

本帖最后由 Renascence 于 2015-2-23 18:07 编辑

lifan88 发表于 2015-2-23 14:35
我还是要说一个，能直接（不重启，不R3恢复SSTD，不直接进内核，不漏洞）穿PCH的驱动禁止的基本是百年一 ...

括号里那么一串前提条件也是醉了，对于处心积虑的破坏者/入侵者而言，难道会本着“费厄泼赖”精神、穿破还要顾及手段的“直接”与否吗？

站在安软作者的立场上这么讲是比较”公平“的，但是这种要求敌人按自己部署好的套路出牌的说法事实上也就是承认了自己的局限性

这让我想起N多年前某”棋圣“接连败北时悻悻的话“如果我不犯错，谁都赢不了我！”

无知小白纯开玩笑的，勿怪

显示全部楼层 · 发表于 2015-2-23 18:35:50

你自己zs 啊哈哈

显示全部楼层 · 发表于 2015-2-23 22:01:56

你又让我想起国外大区那位牺牲自己为人人的大神，双击病毒测试EAM。。。。。。。。。。。。。和你与异曲同工之妙。。。。。。。。。。

显示全部楼层 · 发表于 2015-2-23 23:17:34

QQ1014530747 发表于 2015-2-22 21:33
eset还算是好的了。卡巴斯基连界面都打不开

把杀软退出了再感染当然起动不了了~~~~求直接杀死卡巴的毒

显示全部楼层 · 发表于 2015-2-23 23:18:19

lifan88 发表于 2015-2-23 00:40
卡巴一直一来都是受攻击的首要对象。。

有直接杀卡巴的毒嘛？我要试一下。
关闭卡巴感染exe 再怎么样都不能启动啊

显示全部楼层 · 发表于 2015-2-23 23:44:11

pal家族发表于 2015-2-23 23:17
把杀软退出了再感染当然起动不了了~~~~求直接杀死卡巴的毒

鬼影那个卡巴斯基就不能启动

显示全部楼层 · 发表于 2015-2-24 09:58:05

Renascence 发表于 2015-2-23 17:56
括号里那么一串前提条件也是醉了，对于处心积虑的破坏者/入侵者而言，难道会本着“费厄泼赖”精神、穿 ...

总算看懂你要表达什么了。。。。其实我跟你说，越是要穿，做的功夫也要更多。。。一般人才不会这么做...现在的毒非常注重免杀，而对技术的重视却很少

[求助] 一时玩大了！