搜索
楼主: 大知猪本人
收起左侧

[讨论] 请问大神们,Panda杀Rookit病毒不?

[复制链接]
tdsskiller
发表于 2021-4-1 20:02:53 | 显示全部楼层
00006666 发表于 2021-3-24 11:38
检出与能否处置还是有区别的,毕竟是R0层的,很多都带驱动对抗,以前MBR的时候还有些Bootkit改MBR的,现 ...

过几年boothole成熟了,什么hyperv,什么虚拟化安全全部要被杨了,最后解决方案就只能是tpm

现在uefibootkit广泛应用于外{过}{滤}挂中,完全免疫pch
tdsskiller
发表于 2021-4-1 20:04:59 | 显示全部楼层
本帖最后由 tdsskiller 于 2021-4-1 20:07 编辑

只能这么说,抄的rootkit分分钟被杨,罕见的...
你可以看看某人的这篇帖子,中毒了你可能一年都不知道……
https://bbs.kafan.cn/thread-2154141-1-1.html

@00006666
00006666
发表于 2021-4-1 20:07:00 | 显示全部楼层
tdsskiller 发表于 2021-4-1 20:02
过几年boothole成熟了,什么hyperv,什么虚拟化安全全部要被杨了,最后解决方案就只能是tpm

现在uefib ...

学到了,记得以前好像在卡饭见到过这种。
00006666
发表于 2021-4-1 20:08:51 | 显示全部楼层
tdsskiller 发表于 2021-4-1 20:04
只能这么说,抄的rootkit分分钟被杨,罕见的...
你可以看看某人的这篇帖子,中毒了你可能一年都不知道…… ...

不过它这个可能进PE环境,360急救箱应该是能处置的,毕竟不是bootkit。
Yuki丶
发表于 2021-4-1 20:10:24 | 显示全部楼层
tdsskiller 发表于 2021-4-1 20:01
那种漏洞驱动map黑驱动的是什么原理的?pch也是看不到...

原理差不多
tdsskiller
发表于 2021-4-1 20:10:45 | 显示全部楼层
Yuki丶 发表于 2021-3-30 18:57
已经进R0的驱动可以让ARK/杀软无法扫描到不让他加载才是关键

不让加载?白利用安排,注入杀软安排当然只是意淫

tdsskiller
发表于 2021-4-1 20:12:01 | 显示全部楼层
00006666 发表于 2021-4-1 20:08
不过它这个可能进PE环境,360急救箱应该是能处置的,毕竟不是bootkit。

主要是没锁主页,我们根本不会去随便打开ark和急救箱扫吧?谁无聊一天天pch和急救箱还有火绒剑瞎看
00006666
发表于 2021-4-1 20:12:44 | 显示全部楼层
tdsskiller 发表于 2021-4-1 20:12
主要是没锁主页,我们根本不会去随便打开ark和急救箱扫吧?谁无聊一天天pch和急救箱还有火绒剑瞎看

火绒剑好像是wintool,不是ark,没有加驱。
Yuki丶
发表于 2021-4-1 20:17:07 | 显示全部楼层
tdsskiller 发表于 2021-4-1 20:10
不让加载?白利用安排,注入杀软安排当然只是意淫

杀软有PPL
tdsskiller
发表于 2021-4-1 21:52:18 | 显示全部楼层

那那些外{过}{滤}挂怎么干的游戏,游戏守护强度比杀软估计要高多了吧?照样日
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 湘ICP备2021004765号-1 ) GMT+8, 2021-9-21 12:21 , Processed in 0.091384 second(s), 13 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表