驱动对抗从来就是杀软的逃不开的坎，只不过现在更多了交给了急救箱和专杀而已

显示全部楼层 · 发表于 2020-9-22 22:06:59

本帖最后由莱薇于 2020-9-22 22:08 编辑

驱动对抗从来就是杀软的逃不开的坎，只不过现在更多了交给了急救箱和专杀而已。

我很喜欢火绒这篇文章结尾这句话
https://www.52pojie.cn/thread-602933-1-1.html

备注：已经中毒的朋友，请下载火绒专杀工具专杀工具链接查杀，再安装火绒保障安全。

显示全部楼层 · 发表于 2020-9-22 22:26:29

本帖最后由 computero 于 2020-9-22 22:28 编辑

卡巴免费版爆火绒10条街，有必要装火绒来保证安全？

显示全部楼层 · 发表于 2020-9-22 23:16:43

火绒恶意木马专杀还是不错的，体积小，国内服务器下载快，启动速度快，专一，扫描速度快，能查杀常见的驱动木马。而360急救箱之类因为功能较多，体积大，启动速度较慢，扫描速度也慢。而国外的同类工具，因为服务器在国外，下载速度死慢死慢。

显示全部楼层 · 发表于 2020-9-23 01:35:55

这些对抗都弱爆了，真正的内核对抗还是要看cheat和anticheat

从自己看到的例子来看，anticheat的检测强度和细度要比杀软专杀不知道高到哪里去了，当然广泛性不足就是了
现在的cheat又是白加黑又是劫持又是信任利用，而且都是各种漏洞干人，怪不得老外的rootkit少了，估计全去做cheat去了

显示全部楼层 · 发表于 2020-9-23 01:41:18

本帖最后由 tdsskiller 于 2020-9-23 01:51 编辑

落华无痕发表于 2020-9-22 23:16
火绒恶意木马专杀还是不错的，体积小，国内服务器下载快，启动速度快，专一，扫描速度快，能查杀常见的驱动 ...

对付专杀需要白利用

或者信任利用，虽然还没出现这种东西，但是这种早在cheat里面就出现了...
比如某micro的专杀驱动0day，某山老驱动，某绒老驱动，某巴几个驱动，某铁门一大套驱动，某某某反挂驱动，包你无法下手emmm之前抓到某个可疑apt就来了三重驱动白利用，全白那种，而且有回调和内核后门，当然没分析过回调是否被利用...

显示全部楼层 · 发表于 2020-9-23 09:31:04

[quote][url=forum.php?mod=redirect

慢？能慢到哪去？

显示全部楼层 · 发表于 2020-9-23 09:33:11

那些喷国软出专杀的沉默了？看看国外杀软都不出专杀

显示全部楼层 · 发表于 2020-9-23 10:07:47

名字无所谓发表于 2020-9-23 09:31
[quote][url=forum.php?mod=redirect

慢？能慢到哪去？

正常网络状态下，就tdsskiller而言，官网下载页直接就打不开，连接了5分钟以上。。。kvrt下载页倒是正常打开，不过下载速度几十k。
诺顿NPE速度倒是正常点了，从打开官网开始，20秒不到下载下来了，不过偶尔试过花时间很久的。
大蜘蛛的cureit下载速度正常了，下载地址还是是英文域名官网的，之前那下载速度几K几十K，偶尔还中断，用过迅雷下载和百度云的离线下载都是。。
别的杀软的rootkit专杀，估计熟悉的没多少人。

显示全部楼层 · 发表于 2020-9-23 13:40:25

但你不能拿杀软之间的对抗结果来评价杀软对加驱木马的对抗水平这是牛头不对马嘴啊

显示全部楼层 · 发表于 2020-9-23 14:25:56

欧阳宣发表于 2020-9-23 13:40
但你不能拿杀软之间的对抗结果来评价杀软对加驱木马的对抗水平这是牛头不对马嘴啊

你觉得威胁是病毒本体吗，也可能是电脑中的加驱软件，系统文件被利用，在第三方软件加驱的环境中能不能保持火绒功能的完整稳定，也是种考验

[讨论] 驱动对抗从来就是杀软的逃不开的坎，只不过现在更多了交给了急救箱和专杀而已

本帖子中包含更多资源

评分