改主页驱动木马一枚，运行后几乎免疫所有杀软

显示全部楼层 · 发表于 2018-12-6 00:14:00

360快去做安全主板吧，把急救箱烧在主板上

显示全部楼层 · 发表于 2018-12-6 01:41:32

www-tekeze 发表于 2018-12-5 21:06
非白即黑？看楼下说的，有受信任数签就被过了，没有哪种是万能的。。

病毒能搞到数字签名吗？

显示全部楼层 · 发表于 2018-12-6 01:42:58

kaba666 发表于 2018-12-5 21:50
不，原来老版本卡巴对隐藏加载驱动，会有红框提示，现在卡巴什么驱动都放过！这还是卡巴现在的设计上太大 ...

以前mcafee被因特尔收购的时候，在CPU那一层搞杀毒就是为了对抗这个吗

显示全部楼层 · 发表于 2018-12-6 02:02:58

www-tekeze 发表于 2018-12-5 21:02
@wowocock 大佬，搞不懂了，我的好像没完全成功，因为重启后用火绒和智量扫描都没事，但那个黑驱动明明 ...

唉，在另一个帖里和某位XX浪费了两小时。。。

彻底明白是咋回事了，睡觉，明天再说。。

显示全部楼层 · 发表于 2018-12-6 02:08:23

lovelive10010 发表于 2018-12-6 01:41
病毒能搞到数字签名吗？

受信任签名？一种是泄露，另一种是自身出了问题，比如CCleaner闹的那件事。

显示全部楼层 · 发表于 2018-12-6 08:46:08

本帖最后由 abc277399 于 2018-12-6 08:47 编辑

ziyerain2015 发表于 2018-12-6 00:14
360快去做安全主板吧，把急救箱烧在主板上

好像360主页修复也能修复！

显示全部楼层 · 发表于 2018-12-6 09:27:57

www-tekeze 发表于 2018-12-5 21:27
重启又出现，当没杀。。。那个黑驱动用火绒的粉碎机也删不掉，生根发芽了。。进PE删吧。。。

...

有没试过火绒剑的强制删除和重启删除

显示全部楼层 · 发表于 2018-12-6 10:14:10

www-tekeze 发表于 2018-12-5 21:02
@wowocock 大佬，搞不懂了，我的好像没完全成功，因为重启后用火绒和智量扫描都没事，但那个黑驱动明明 ...

我说过了，之所以说这个病毒吊打无视很多杀软，就是因为知道他们根本动不了他，所以无视，反正你也杀不掉。对抗主要集中在360急救箱这里，因为只有我们能在中毒情况下查杀他，所以导致他干不过我们，于是开始鱼死网破的和我们对抗，各种重启关机，而对于其他那些他无视的杀软，反正你也扫不到他，也就无视你了。

显示全部楼层 · 发表于 2018-12-6 10:22:00

lovelive10010 发表于 2018-12-6 01:42
以前mcafee被因特尔收购的时候，在CPU那一层搞杀毒就是为了对抗这个吗

这个问题,我就不太知道,以前我就我不太对因特尔cpu感兴趣,包括现在,我也没去关注过mcafee被因特尔收购事?这问题我无法给你回答!抱歉~

显示全部楼层 · 发表于 2018-12-6 10:22:05

本帖最后由 wowocock 于 2018-12-6 10:27 编辑

dsb2466 发表于 2018-12-5 23:47
其实不太认可@wowocock 进PE下进行操作，杀软的意义就是尽可能的降低用户清除病毒的难度，你不能指望一个 ...

图片上不知道哪个字属于不可发表的内容死活不让发，也是跪了。

[病毒样本] 改主页驱动木马一枚，运行后几乎免疫所有杀软