请问大神们，Panda杀Rookit病毒不？

显示全部楼层 · 发表于 2021-3-24 11:16:32

反Rootkit是一款杀毒软件的一项基础功能
澄清两点：
没有运行的病毒谁都能杀
已经运行的病毒，尤其是Rootkit，首先是能不能找得到的问题，因为Rootkit以藏匿专长

显示全部楼层 · 发表于 2021-3-24 11:38:04

本帖最后由 00006666 于 2021-3-24 11:46 编辑

PanzerVIIIMaus 发表于 2021-3-24 11:16
反Rootkit是一款杀毒软件的一项基础功能
澄清两点：
没有运行的病毒谁都能杀

检出与能否处置还是有区别的，毕竟是R0层的，很多都带驱动对抗，以前MBR的时候还有些Bootkit改MBR的，现在UEFI的比较少见了。

本人感觉360急救箱可能对于rootkit效果还是不错的。

见过部分rootkit需要进winpe下使用360急救箱pe版扫描才能成功处置。

显示全部楼层 · 发表于 2021-3-24 14:22:52

本帖最后由 PanzerVIIIMaus 于 2021-3-24 14:48 编辑

00006666 发表于 2021-3-24 11:38
检出与能否处置还是有区别的，毕竟是R0层的，很多都带驱动对抗，以前MBR的时候还有些Bootkit改MBR的，现 ...

你这段话回楼主还合适，回我就很不恰当了，
能扫描Rootkit与找到Rootkit就完全是两回事，更不用说处置了

如果能检出，而且不能清除掉，那用户的危机意识多半会提高

跟普通对抗的大部分病毒不同的是，Rootkit的对抗不仅是关乎到处置问题，也关乎到检出问题

显示全部楼层 · 发表于 2021-3-24 21:32:46

Panda有一个急救工具，在工具里可以找到。
如果你想保证最大查杀率，请在那个急救工具中打开Trusted Boot模式，此模式下，Panda将禁止一切不在Panda白名单中的驱动程序在系统启动时被加载（需要重新启动）。

显示全部楼层 · 发表于 2021-3-29 14:34:25

这类病毒卡巴斯基强项啊

显示全部楼层 · 发表于 2021-3-30 18:57:18

已经进R0的驱动可以让ARK/杀软无法扫描到

不让他加载才是关键

显示全部楼层 · 发表于 2021-3-30 19:02:30

Yuki丶发表于 2021-3-30 18:57
已经进R0的驱动可以让ARK/杀软无法扫描到不让他加载才是关键

还没见到哪个是PCH扫描不到的

显示全部楼层 · 发表于 2021-3-30 21:11:09

00006666 发表于 2021-3-30 19:02
还没见到哪个是PCH扫描不到的

你用ExAllocatePool申请一个内存然后Call驱动入口他就扫不到

显示全部楼层 · 发表于 2021-4-1 20:00:32

00006666 发表于 2021-3-30 19:02
还没见到哪个是PCH扫描不到的

见识少了，看看外{过}{滤}挂

显示全部楼层 · 发表于 2021-4-1 20:01:14

Yuki丶发表于 2021-3-30 21:11
你用ExAllocatePool申请一个内存然后Call驱动入口他就扫不到

那种漏洞驱动map黑驱动的是什么原理的？pch也是看不到...

[讨论] 请问大神们，Panda杀Rookit病毒不？