火绒漏洞V3（很厉害的）

显示全部楼层 · 发表于 2019-3-16 19:48:02

楼主你要知道，连AntiRookit4Dream（R3下最强ARK工具）都杀不了火绒，更何况你这个。。。

显示全部楼层 · 发表于 2019-3-16 19:58:41

你好，再见发表于 2019-3-16 19:34
调试输出（到字节集（{177,167,199,184,163,172,81,81,178,187,183,189,177,227,161,163,161,163,161,163 ...

我不是用易语言。

显示全部楼层 · 发表于 2019-3-16 20:06:13

你好，再见发表于 2019-3-16 19:34
调试输出（到字节集（{177,167,199,184,163,172,81,81,178,187,183,189,177,227,161,163,161,163,161,163 ...

VB最后好像会转换回来吧

显示全部楼层 · 发表于 2019-3-16 20:06:33

skystars 发表于 2019-3-16 19:58
我不是用易语言。

我知道是VB嘛，Byte（）吧？

显示全部楼层 · 发表于 2019-3-16 20:06:47

skystars 发表于 2019-3-16 19:28
我用了TerminateProcess和ZwDuplicateObject关闭进程。还有可以qq聊吗。这样不是很好聊，qq号码上面有。

先提权再尝试

显示全部楼层 · 发表于 2019-3-16 21:12:42

顶顶顶支持支持

显示全部楼层 · 发表于 2019-3-16 23:41:55

7/8.1/10三个系统里都试过了，可以结束4.0火绒的UI和托盘，当然守护进程不可能被杀。

显示全部楼层 · 发表于 2019-3-17 07:38:51

你好，再见发表于 2019-3-16 19:48
楼主你要知道，连AntiRookit4Dream（R3下最强ARK工具）都杀不了火绒，更何况你这个。。。

他想不断尝试taskkill火绒。。。然后导致火绒崩溃。。。

显示全部楼层 · 发表于 2019-3-17 10:38:35

我不知道火绒负责这部分的工程师是怎么写的，怎么连Ring3都能钻漏洞！

显示全部楼层 · 发表于 2019-3-17 10:45:42

学雷锋做人发表于 2019-3-17 10:38
我不知道火绒负责这部分的工程师是怎么写的，怎么连Ring3都能钻漏洞！

加驱不就是是ring0了吗

[病毒样本] 火绒漏洞V3（很厉害的）