染毒环境清除测试---2021年的杀软能成功清除2018年版本的Rootkit吗？

显示全部楼层 · 发表于 2021-6-30 12:16:26

a27573 发表于 2021-6-29 23:39
染毒环境我只相信急救箱和PE

pe也有区别的，大蜘蛛是linux，其他是winpe，linux下清除能力是比win强的

显示全部楼层 · 发表于 2021-6-30 13:56:01

lenovo2019用户发表于 2021-6-28 13:51
太精彩了，大蜘蛛不负众望

感觉楼主是寡妇粉，就黑寡妇写了那么多

显示全部楼层 · 发表于 2021-6-30 13:57:00

神龟Turmi 发表于 2021-6-30 12:05
WHQL是需要一起提交驱动源码才能批的
前两天那个魔改Netfilter才是第一次有记载的微软误签发WHQL给Rootk ...

论坛里之前出现的传奇sf驱动难道不是WHQL rootkit吗？里面也有有微软有效证书的随机名驱动和netfilter（难道这些都是刚刚披露的那个netfilter？）

显示全部楼层 · 发表于 2021-6-30 13:58:57

本帖最后由 ANY.LNK 于 2021-6-30 14:03 编辑

ELOHIM 发表于 2021-6-30 10:52
大佬。。
WD的一些guard功能，有的时候是不是需要硬件支持啊。。
虚拟机里能不能完整体现所有防护效果 ...

这边的第二代Hyper-V虚拟机的设备安全性里面的所有项目都可以打开

显示全部楼层 · 发表于 2021-6-30 14:02:14

神龟Turmi 发表于 2021-6-30 12:04
所以win7 only
win10跑不了就是因为必须要带WHQL才能进kernel mode
（前提是，别真的傻乎乎的去关掉sec ...

这边关了设备安全性里面的内核隔离和杀软（不一定要关secureboot）就可以加载这个驱动了，主页也能被劫持，但是杀软对此的清楚效果未知，因为在详细测评前我的虚拟机就坏了……

显示全部楼层 · 发表于 2021-6-30 14:27:40

a27573 发表于 2021-6-29 23:31
我这里即使虚拟磁盘远小于物理磁盘也不行
根据我的观察，如果在有虚拟机没有完全关闭时重启or关闭物理机 ...

昨天物理机因为虚拟机卡死后蓝屏了，这是dump出来的故障代码可以看到Hyper-V的连接程序访问了不可访问的位置导致无法完成任务。这可能就是系统卡死、无法重启关机、死机、蓝屏的原因。
附完整dmp一份（请用Windbg打开）
https://ws28.cn/f/5sgkoqh1mcu

显示全部楼层 · 发表于 2021-6-30 14:30:32

alexrain 发表于 2021-6-30 13:56
感觉楼主是寡妇粉，就黑寡妇写了那么多

这不是楼主测的，是PanzerVIIIMaus测的

显示全部楼层 · 发表于 2021-6-30 16:32:22

https://docs.microsoft.com/zh-cn ... ty-scanner-download

可以试试这个，这是Windows官方提供的杀毒程序。

另外提醒一下，那个微点好像是老版吧？新版叫做微点佰慧

显示全部楼层 · 发表于 2021-6-30 17:45:03

编辑编辑

显示全部楼层 · 发表于 2021-6-30 17:49:17

henry217 发表于 2021-6-30 16:32
https://docs.microsoft.com/zh-cn/windows/security/threat-protection/intelligence/safety-scanner-down ...

突然发现MRT.exe(5.90.18227.1，2021年06月月更版本)体积比MSERT.exe(1.343.99.0，2021年06月30日日更版本)还大

[分享] 染毒环境清除测试---2021年的杀软能成功清除2018年版本的Rootkit吗？