改主页驱动木马母体

显示全部楼层 · 发表于 2018-12-6 19:44:54

温馨小屋发表于 2018-12-6 17:47
诺顿拉黑+机器学习杀。

我记得2013年前的卡巴PDM加驱会有一个提示，就是该驱动加载后卡巴斯基便无法控制 ...

PDM:SuspiciousDriverInstallation.a
现在也有

显示全部楼层 · 发表于 2018-12-6 19:46:49

ccboxes 发表于 2018-12-6 10:40
什么技术都没用，或者说只在不被针对时有用。

安软驱动不能像病毒驱动那样使用各种破坏性的手段自保， ...

一段时间不见，卡饭已经出了成堆的假大神，有的只双击过几次，就可以随便臆想言之凿凿了，甚至可以去教育其他小白。。。。。

显示全部楼层 · 发表于 2018-12-7 08:03:45

sentinelOne kill

显示全部楼层 · 发表于 2018-12-12 17:27:23

本帖最后由卡菜! 于 2018-12-12 20:53 编辑

哈哈！
我实机测试，不用任何杀软或安全工具，只利用系统内部安全机制，完全挡住这个想改主页的病毒！
过程已经录屏，请看：
链接: https://pan.baidu.com/s/1U5VPkqypeGryI7Ub2rohog
提取: hsni

显示全部楼层 · 发表于 2018-12-12 17:58:27

卡菜! 发表于 2018-12-12 17:27
哈哈！
我实机测试，不用任何杀软或安全工具，只利用系统内部安全机制，完全挡住这个想改主页的病毒！
过 ...

来，玩下这个的批处理版。https://bbs.kafan.cn/thread-2138187-1-1.html

显示全部楼层 · 发表于 2018-12-12 19:05:43

本帖最后由卡菜! 于 2018-12-13 05:39 编辑

落华无痕发表于 2018-12-12 17:58
来，玩下这个的批处理版。https://bbs.kafan.cn/thread-2138187-1-1.html

玩过，什么病毒木马都哑火。

为免你们说我作弊，我降低了保护强度，你再看看结果。

[病毒样本] 改主页驱动木马母体