BDKiller,论如何用驱动干掉BD

fauui

被Malwarebytes拦截掉了。话说BD开发商那边似乎并没有什么动作，关掉Malwarebytes之后，直至目前为止BDTS依旧可以轻松被干掉。

记录微笑

135123 发表于 2019-3-18 20:16
不过大佬这个版本是1.几的，我记得火绒不是加黑名单了吗？（我测试这个驱动的时候）

最新1.6版本。
这个驱动功能非常单一，不像其他外{过}{滤}挂驱动，再加上这次作者发布比较低调，不拉黑很正常。

www-tekeze

135123 发表于 2019-3-18 20:16
不过大佬这个版本是1.几的，我记得火绒不是加黑名单了吗？（我测试这个驱动的时候）

你不说我忘了，易语言供应链被污染的事。。。但我也不懂编程，你看下22楼解释，最新版应该没事了。

记录微笑

www-tekeze 发表于 2019-3-18 23:22
你不说我忘了，易语言供应链被污染的事。。。但我也不懂编程，你看下22楼解释，最新版应该没事了。

那个和这个驱动模块没关系，这个作者是自己写的这个驱动，没用外部代码。

135123

whl2606555 发表于 2019-3-18 23:03
最新1.6版本。
这个驱动功能非常单一，不像其他外{过}{滤}挂驱动，再加上这次作者发布比较低调，不拉黑 ...

不对啊？我测试1.6驱动(原版)的时候(32和64)火绒都报毒啊？

135123

whl2606555 发表于 2019-3-18 23:03
最新1.6版本。
这个驱动功能非常单一，不像其他外{过}{滤}挂驱动，再加上这次作者发布比较低调，不拉黑 ...

功能其实也就几个，命令行（不知道干嘛用的）、保护进程、结束进程（不过在xp32位下结束不了保护全开的PCH）、电源操作、暂停进程、恢复进程、拦截进程、保护文件、隐藏文件和强删就没了好像

135123

www-tekeze 发表于 2019-3-18 23:22
你不说我忘了，易语言供应链被污染的事。。。但我也不懂编程，你看下22楼解释，最新版应该没事了。

供应链被污染的开始是好像是精易论坛的一个帖子（好像还上了热帖）、然后里面有个带毒的非官方的精易模块，模块编译运行时会感染易语言的静态核心库导致编译出来的易程序都会带毒

精易论坛解释 hxxps://bbs.125.la/forum.php?mod=viewthread&tid=14278391&highlight=%CE%A2%D0%C5%C0%D5%CB%F7

记录微笑

135123 发表于 2019-3-19 12:22
不对啊？我测试1.6驱动(原版)的时候(32和64)火绒都报毒啊？

你下的不对吧，作者现在在网盘发布。国内除了360其他都报安全。

记录微笑

135123 发表于 2019-3-19 12:27
功能其实也就几个，命令行（不知道干嘛用的）、保护进程、结束进程（不过在xp32位下结束不了保护全开的PC ...

这几个够用了，又不是做外{过}{滤}挂。

135123

whl2606555 发表于 2019-3-19 12:34
你下的不对吧，作者现在在网盘发布。国内除了360其他都报安全。

我下的是易语言吧发的那个版本