R3干掉ESET11全过程视频。

显示全部楼层 · 发表于 2018-4-14 11:50:36

lixihong10 发表于 2018-4-13 19:27
EGUI结束后，如果运行病毒还是会被杀的，只是不显示被隔离的提示。
电脑没带回来，等下周再测试看看EKRN ...

是的，正常的情况下EGUI被结束，EKRN的保护还在，那是因为EKRN已经完成加载特征库的过程，而你这种方法过程中强制重启过系统，所以之后的EKRN没法加载特征库，就无法达到保护的效果。

其实我比较期待在win 10上测试，看看有PPL保护的EKRN能不能被干掉，如果能，那你这种方法就有可能干掉大部分的安软了。

显示全部楼层 · 发表于 2018-4-14 11:54:28

杰伦Ｊ时代发表于 2018-4-13 21:19
干掉NOD32不会怎么样，但是你能绕过360防御体系，才是真的牛逼！！！

大数字本身就不怎么样啊

显示全部楼层 · 发表于 2018-4-14 11:55:50

驭龙发表于 2018-4-14 11:50
是的，正常的情况下EGUI被结束，EKRN的保护还在，那是因为EKRN已经完成加载特征库的过程，而你这种方法过程 ...

如果掌握了系统内核什么杀毒软件都有可能被废掉

显示全部楼层 · 发表于 2018-4-14 11:57:50

链接被和谐了

建议上传优酷

显示全部楼层 · 发表于 2018-4-14 12:32:25

看看结果。

显示全部楼层 · 发表于 2018-4-14 16:30:26

能讲讲原理吗

显示全部楼层 · 发表于 2018-4-14 21:10:47

地址打不开了，不然可以看看

显示全部楼层 · 发表于 2018-4-14 22:08:44

驭龙发表于 2018-4-13 18:16
我看不到视频，所以问一下
干掉的是EGUI进程还是EKRN进程？如果是EKRN的话，那真的是ESET出了漏洞，如果是 ...

现在感觉我单位的win7电脑危机重重，甚至各个杀软的表现在不同系统上可能还有完全相反的情况，特别是近期ESET出的一系列新技术，不能用在win7上的不少

显示全部楼层 · 发表于 2018-4-14 22:35:10

驭龙发表于 2018-4-14 11:50
是的，正常的情况下EGUI被结束，EKRN的保护还在，那是因为EKRN已经完成加载特征库的过程，而你这种方法过程 ...

为什么没有EGUI就没办法加载特征库啊

没有任何用户登入应该也要能防御啊？

显示全部楼层 · 发表于 2018-4-14 22:50:10

同好奇具体的操作程序。

[其他相关] R3干掉ESET11全过程视频。