染毒环境清除测试---2021年的杀软能成功清除2018年版本的Rootkit吗？

显示全部楼层 · 发表于 2021-6-30 00:47:23

a27573 发表于 2021-6-29 23:39
染毒环境我只相信急救箱和PE

急救箱就算了，偷懒用用还行，修复起来多数都有或多或少的小问题
PE是彻底崩盘之后的最后一搏

显示全部楼层 · 发表于 2021-6-30 06:14:34

a27573 发表于 2021-6-29 22:30
这个只是用来还原系统设置的，没有清除病毒的功能

我知道啦。我是担心恶意软件会篡改一些配置，所以想看看扫描、清理后，是不是也可以修复那些配置。

显示全部楼层 · 发表于 2021-6-30 09:32:28

PanzerVIIIMaus 发表于 2021-6-29 15:02
我觉得不行，瑞星火绒一脉相承，不做驱动对抗
这款病毒没有设计干掉杀毒软件的代码就不错了，不然直接暴 ...

我发现还真是这样，火绒扫描水平一般，但对于勒索和流氓软件的检测率还可以，而瑞星在这两方面也保持着比较高的检测率，真是祖传的，分家还不忘契合。。

显示全部楼层 · 发表于 2021-6-30 09:33:02

trumping 发表于 2021-6-29 14:34
瑞星esm365 安全云应该可以因为企业版针对染毒环境做了处理

你前后说的的没错，但中间的是不可以

显示全部楼层 · 发表于 2021-6-30 10:41:08

本帖最后由 BitterLotus 于 2021-7-14 15:03 编辑

试试BD？

显示全部楼层 · 发表于 2021-6-30 10:52:39

ANY.LNK 发表于 2021-6-28 21:31
这是个驱动，只能加载进内核运行，直接双击运行不了
win10不是只有带微软证书的驱动才能进内核吗？其他的 ...

大佬。。
WD的一些guard功能，有的时候是不是需要硬件支持啊。。
虚拟机里能不能完整体现所有防护效果。。我也不太清楚。

你打开WD的设备安全性，看看虚拟机下有几个功能是启用状态呢。。。。。。。

显示全部楼层 · 发表于 2021-6-30 11:11:42

这种曾经处理过N例，用360急救箱是最方便的

显示全部楼层 · 发表于 2021-6-30 12:04:03

本帖最后由神龟Turmi 于 2021-6-30 12:08 编辑

ANY.LNK 发表于 2021-6-28 21:39
BAT文件是用instdrv工具安装驱动服务，这点我知道。我的问题是这种不带微软有效签名的证书是怎么加载进win1 ...

所以win7 only
win10跑不了就是因为必须要带WHQL才能进kernel mode
（前提是，别真的傻乎乎的去关掉secureboot）
另外就算你真的关掉了secureboot那么也只是不需要WHQL，依然需要一个未被revoke的codesign

显示全部楼层 · 发表于 2021-6-30 12:05:45

a27573 发表于 2021-6-29 00:01
他们在这里赚的钱足够买微软签名了，他们也有足够的技术避开微软检测
至于ELAM，为了性能考虑，这种东西 ...

WHQL是需要一起提交驱动源码才能批的
前两天那个魔改Netfilter才是第一次有记载的微软误签发WHQL给Rootkit
这次是GDATA的人发现的

显示全部楼层 · 发表于 2021-6-30 12:13:09

gsgaosheng 发表于 2021-6-29 21:36
malwarebytes测试下？往年某国际杀软评测组织的修复能力排名上（忘了是av-c还是av-test了），排名第一。说 ...

欺硬怕软？哈哈

[分享] 染毒环境清除测试---2021年的杀软能成功清除2018年版本的Rootkit吗？