请问大神们，Panda杀Rookit病毒不？

显示全部楼层 · 发表于 2021-4-1 20:02:53

00006666 发表于 2021-3-24 11:38
检出与能否处置还是有区别的，毕竟是R0层的，很多都带驱动对抗，以前MBR的时候还有些Bootkit改MBR的，现 ...

过几年boothole成熟了，什么hyperv，什么虚拟化安全全部要被杨了，最后解决方案就只能是tpm

现在uefibootkit广泛应用于外{过}{滤}挂中，完全免疫pch

显示全部楼层 · 发表于 2021-4-1 20:04:59

本帖最后由 tdsskiller 于 2021-4-1 20:07 编辑

只能这么说，抄的rootkit分分钟被杨，罕见的...
你可以看看某人的这篇帖子，中毒了你可能一年都不知道……

https://bbs.kafan.cn/thread-2154141-1-1.html

@00006666

显示全部楼层 · 发表于 2021-4-1 20:07:00

tdsskiller 发表于 2021-4-1 20:02
过几年boothole成熟了，什么hyperv，什么虚拟化安全全部要被杨了，最后解决方案就只能是tpm

现在uefib ...

学到了

，记得以前好像在卡饭见到过这种。

显示全部楼层 · 发表于 2021-4-1 20:08:51

tdsskiller 发表于 2021-4-1 20:04
只能这么说，抄的rootkit分分钟被杨，罕见的...
你可以看看某人的这篇帖子，中毒了你可能一年都不知道…… ...

不过它这个可能进PE环境，360急救箱应该是能处置的，毕竟不是bootkit。

显示全部楼层 · 发表于 2021-4-1 20:10:24

tdsskiller 发表于 2021-4-1 20:01
那种漏洞驱动map黑驱动的是什么原理的？pch也是看不到...

原理差不多

显示全部楼层 · 发表于 2021-4-1 20:10:45

Yuki丶发表于 2021-3-30 18:57
已经进R0的驱动可以让ARK/杀软无法扫描到不让他加载才是关键

不让加载？白利用安排，注入杀软安排

当然只是意淫

显示全部楼层 · 发表于 2021-4-1 20:12:01

00006666 发表于 2021-4-1 20:08
不过它这个可能进PE环境，360急救箱应该是能处置的，毕竟不是bootkit。

主要是没锁主页，我们根本不会去随便打开ark和急救箱扫吧？谁无聊一天天pch和急救箱还有火绒剑瞎看

显示全部楼层 · 发表于 2021-4-1 20:12:44

tdsskiller 发表于 2021-4-1 20:12
主要是没锁主页，我们根本不会去随便打开ark和急救箱扫吧？谁无聊一天天pch和急救箱还有火绒剑瞎看

火绒剑好像是wintool，不是ark，没有加驱。

显示全部楼层 · 发表于 2021-4-1 20:17:07

tdsskiller 发表于 2021-4-1 20:10
不让加载？白利用安排，注入杀软安排当然只是意淫

杀软有PPL

显示全部楼层 · 发表于 2021-4-1 21:52:18

Yuki丶发表于 2021-4-1 20:17
杀软有PPL

那那些外{过}{滤}挂怎么干的游戏，游戏守护强度比杀软估计要高多了吧？照样日

[讨论] 请问大神们，Panda杀Rookit病毒不？