染毒环境清除测试---2021年的杀软能成功清除2018年版本的Rootkit吗？

显示全部楼层 · 发表于 2021-6-29 12:51:53

fscs520 发表于 2021-6-29 10:59
KSC免费版，刚点击下载样本，直接被拒绝

老毒扫描都能杀，就是运行后不一定能清除成功

显示全部楼层 · 发表于 2021-6-29 14:23:04

过来围观学习。。。

显示全部楼层 · 发表于 2021-6-29 14:34:27

00006666 发表于 2021-6-28 10:15
WIN10环境就要另说了，这个样本好像只支持64位WIN7。

瑞星esm365 安全云应该可以因为企业版针对染毒环境做了处理

显示全部楼层 · 发表于 2021-6-29 14:34:56

Hyper-V虚拟机UEFI模式无法启动故障已解决，准备开始测试Win10 WD

显示全部楼层 · 发表于 2021-6-29 15:02:07

trumping 发表于 2021-6-29 14:34
瑞星esm365 安全云应该可以因为企业版针对染毒环境做了处理

我觉得不行，瑞星火绒一脉相承，不做驱动对抗
这款病毒没有设计干掉杀毒软件的代码就不错了，不然直接暴毙

显示全部楼层 · 发表于 2021-6-29 15:24:23

本帖最后由 swizzer 于 2021-6-29 15:33 编辑

编辑掉

显示全部楼层 · 发表于 2021-6-29 15:26:25

swizzer 发表于 2021-6-29 15:24
@00006666

lz是否有条件再次测试tdsskiller？在lz的截图中TDSSKiller仅仅扫描了10 objects，可能 ...

我重新测试了，确实失败，没有截图，所以就没特别说明了（选项全开）

显示全部楼层 · 发表于 2021-6-29 15:39:10

tdsskiller在当时的帖子里就已经证明被针对了，该rootkit会拦截一切tdsskiller驱动的加载并拦截其对内核的一切操作，tdsskiller读取检测不了任何内容，因此扫描很快结束，扫描对象很少且无法进行检测

显示全部楼层 · 发表于 2021-6-29 15:41:36

本帖最后由 ANY.LNK 于 2021-6-29 15:42 编辑

WIN10，开DG+UEFI Secureboot，驱动无法启动，参数错误87，系统无异常，重启无异常，浏览器首页未发生改变我一会儿关闭内核隔离再试试

显示全部楼层 · 发表于 2021-6-29 15:46:20

PanzerVIIIMaus 发表于 2021-6-29 15:02
我觉得不行，瑞星火绒一脉相承，不做驱动对抗
这款病毒没有设计干掉杀毒软件的代码就不错了，不然直接暴 ...

话不能这么说啊，火绒是有整出个木马专杀的。

[分享] 染毒环境清除测试---2021年的杀软能成功清除2018年版本的Rootkit吗？