卡巴（或其它杀软）是如何做到回滚恶意软件操作的

显示全部楼层 · 发表于 2020-4-19 21:39:31

本帖最后由 tdsskiller 于 2020-4-19 16:43 编辑

这种估计涉及到一些技术，一般没人给你讲具体实现的方法

按理说竞争/对标厂商应该是逆过了，但是都没法回答你，所以我推荐楼主去外网内核编程或者讨论逆向和驱动的论坛问一问卡巴斯基的回滚实现原理

显示全部楼层 · 发表于 2020-4-21 09:30:58

K560987 发表于 2020-4-19 12:36
大部分一线杀软都可以呢，比如bd、卡巴、诺顿、咖啡。。。

不同杀毒软件的策略也是相当不同，同牌杀毒软件的策略也可能有不同，比如咖啡个人版和企业版，企业版将副本留存的时间更长

显示全部楼层 · 发表于 2020-4-21 10:04:20

PanzerVIIIMaus 发表于 2020-4-21 09:30
不同杀毒软件的策略也是相当不同，同牌杀毒软件的策略也可能有不同，比如咖啡个人版和企业版，企业版将副 ...

感想解答

显示全部楼层 · 发表于 2020-5-2 15:05:44

@pal家族 @记录微笑 @温馨小屋

给楼主透露个信息：磁盘过滤还原

用个新一点的ark干掉disk/文件系统微端口之类的再看看还能不能回滚，或者自己写个驱动去测试一下就知道了

显示全部楼层 · 发表于 2020-5-2 17:21:45

tdsskiller 发表于 2020-5-2 15:05
@pal家族 @记录微笑 @温馨小屋

给楼主透露个信息：磁盘过滤还原

卡巴确实是驱动专门干这个

显示全部楼层 · 发表于 2020-5-2 17:55:37

tdsskiller 发表于 2020-5-2 15:05
@pal家族 @记录微笑 @温馨小屋

给楼主透露个信息：磁盘过滤还原

这种东西有什么好说的呢

懂得自然懂，不懂得解释半天也不懂。

知道了也是回滚，不知道也是回滚，何必知道呢，能回滚不就行。

[交流探讨] 卡巴（或其它杀软）是如何做到回滚恶意软件操作的