R3干掉ESET11全过程视频。

显示全部楼层 · 发表于 2018-4-13 19:27:04

驭龙发表于 2018-4-13 18:16
我看不到视频，所以问一下
干掉的是EGUI进程还是EKRN进程？如果是EKRN的话，那真的是ESET出了漏洞，如果是 ...

EGUI结束后，如果运行病毒还是会被杀的，只是不显示被隔离的提示。
电脑没带回来，等下周再测试看看EKRN服务是否能停用，猜测能结束掉，因为驱动虽在，但是没有人告诉他做什么了。

显示全部楼层 · 发表于 2018-4-13 19:28:10

kfne12 发表于 2018-4-13 18:25
看了长达7分钟的视频，原来是重启后干掉。。。能添加启动吗？不能那就意义不大。。。

eset默认不拦截启动项的，除非hips手动模式。

显示全部楼层 · 发表于 2018-4-13 19:39:37

lixihong10 发表于 2018-4-13 19:28
eset默认不拦截启动项的，除非hips手动模式。

那我添加个启动项。
然后再重启后这个启动项启动加载个驱动不是一样干掉eset

显示全部楼层 · 发表于 2018-4-13 19:46:37

kfne12 发表于 2018-4-13 19:39
那我添加个启动项。
然后再重启后这个启动项启动加载个驱动不是一样干掉eset

用这么麻烦干啥，直接用pchunter 右键，强制删除好的多

显示全部楼层 · 发表于 2018-4-13 19:55:10

lixihong10 发表于 2018-4-13 19:46
用这么麻烦干啥，直接用pchunter 右键，强制删除好的多

如果ESET不防启动项的话，那肯定对注入，加驱防的也不严了，直接想办法加载个驱动就可以当场结束掉ESET了，还不用重启，比你的方法不是好的多？

显示全部楼层 · 发表于 2018-4-13 20:12:27

显示全部楼层 · 发表于 2018-4-13 21:19:21

干掉NOD32不会怎么样，但是你能绕过360防御体系，才是真的牛逼！！！

显示全部楼层 · 发表于 2018-4-13 21:45:05

有点好奇是什么方法

显示全部楼层 · 发表于 2018-4-13 23:12:43

在线看很清晰呢
https://is.gd/IE1FEQ

显示全部楼层 · 发表于 2018-4-14 10:37:17

牛B

[其他相关] R3干掉ESET11全过程视频。