搜索
查看: 909|回复: 23
收起左侧

[讨论] 驱动对抗从来就是杀软的逃不开的坎,只不过现在更多了交给了急救箱和专杀而已

[复制链接]
莱薇
发表于 2020-9-22 22:06:59 来自手机 | 显示全部楼层 |阅读模式
本帖最后由 莱薇 于 2020-9-22 22:08 编辑

驱动对抗从来就是杀软的逃不开的坎,只不过现在更多了交给了急救箱和专杀而已。

我很喜欢火绒这篇文章结尾这句话
https://www.52pojie.cn/thread-602933-1-1.html

备注:已经中毒的朋友,请下载火绒专杀工具专杀工具链接查杀,再安装火绒保障安全。













本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
computero
发表于 2020-9-22 22:26:29 | 显示全部楼层
本帖最后由 computero 于 2020-9-22 22:28 编辑

卡巴免费版爆火绒10条街,有必要装火绒来保证安全?
落华无痕
发表于 2020-9-22 23:16:43 来自手机 | 显示全部楼层
火绒恶意木马专杀还是不错的,体积小,国内服务器下载快,启动速度快,专一,扫描速度快,能查杀常见的驱动木马。而360急救箱之类因为功能较多,体积大,启动速度较慢,扫描速度也慢。而国外的同类工具,因为服务器在国外,下载速度死慢死慢。
tdsskiller
发表于 2020-9-23 01:35:55 | 显示全部楼层
这些对抗都弱爆了,真正的内核对抗还是要看cheat和anticheat
从自己看到的例子来看,anticheat的检测强度和细度要比杀软专杀不知道高到哪里去了,当然广泛性不足就是了
现在的cheat又是白加黑又是劫持又是信任利用,而且都是各种漏洞干人,怪不得老外的rootkit少了,估计全去做cheat去了
tdsskiller
发表于 2020-9-23 01:41:18 | 显示全部楼层
本帖最后由 tdsskiller 于 2020-9-23 01:51 编辑

落华无痕 发表于 2020-9-22 23:16
火绒恶意木马专杀还是不错的,体积小,国内服务器下载快,启动速度快,专一,扫描速度快,能查杀常见的驱动 ...


对付专杀需要白利用或者信任利用,虽然还没出现这种东西,但是这种早在cheat里面就出现了...
比如某micro的专杀驱动0day,某山老驱动,某绒老驱动,某巴几个驱动,某铁门一大套驱动,某某某反挂驱动,包你无法下手emmm之前抓到某个可疑apt就来了三重驱动白利用,全白那种,而且有回调和内核后门,当然没分析过回调是否被利用...



评分

参与人数 1人气 +2 收起 理由
落华无痕 + 2 感谢解答: )

查看全部评分

名字无所谓
发表于 2020-9-23 09:31:04 | 显示全部楼层
[quote][url=forum.php?mod=redirect

慢?能慢到哪去?
名字无所谓
发表于 2020-9-23 09:33:11 | 显示全部楼层
那些喷国软出专杀的沉默了?看看国外杀软都不出专杀
落华无痕
发表于 2020-9-23 10:07:47 | 显示全部楼层
名字无所谓 发表于 2020-9-23 09:31
[quote][url=forum.php?mod=redirect

慢?能慢到哪去?

正常网络状态下,就tdsskiller而言,官网下载页直接就打不开,连接了5分钟以上。。。kvrt下载页倒是正常打开,不过下载速度几十k。
诺顿NPE速度倒是正常点了,从打开官网开始,20秒不到下载下来了,不过偶尔试过花时间很久的。
大蜘蛛的cureit下载速度正常了,下载地址还是是英文域名官网的,之前那下载速度几K几十K,偶尔还中断,用过迅雷下载和百度云的离线下载都是。。
别的杀软的rootkit专杀,估计熟悉的没多少人。
欧阳宣
发表于 2020-9-23 13:40:25 | 显示全部楼层
但你不能拿杀软之间的对抗结果来评价杀软对加驱木马的对抗水平 这是牛头不对马嘴啊
莱薇
 楼主| 发表于 2020-9-23 14:25:56 来自手机 | 显示全部楼层
欧阳宣 发表于 2020-9-23 13:40
但你不能拿杀软之间的对抗结果来评价杀软对加驱木马的对抗水平 这是牛头不对马嘴啊

你觉得威胁是病毒本体吗,也可能是电脑中的加驱软件,系统文件被利用,在第三方软件加驱的环境中能不能保持火绒功能的完整稳定,也是种考验
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 晋ICP备20004298号-1 ) GMT+8, 2020-11-28 20:58 , Processed in 0.134162 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表