染毒环境清除测试---2021年的杀软能成功清除2018年版本的Rootkit吗？

显示全部楼层 · 发表于 2021-7-24 21:40:58

henry217 发表于 2021-7-24 21:39
进PE动

他还支棱得起来不

本来就应该这样，在加载情况下硬刚是没有意义的，杀软就应该提示或者自动启动到自带的Linux恢复盘清除病毒。

Windows 10 企业版 21H1【 19043.1110 】

【Mozilla Firefox 90 】

显示全部楼层 · 发表于 2021-7-24 21:45:59

温馨小屋发表于 2021-7-24 21:40
本来就应该这样，在加载情况下硬刚是没有意义的，杀软就应该提示或者自动启动到自带的Linux恢复盘清除病 ...

我记得BD就是过于敏感

遇到点事直接进消毒环境清理

（其实这样也挺好

显示全部楼层 · 发表于 2021-7-24 22:05:26

henry217 发表于 2021-7-24 21:45
我记得BD就是过于敏感

遇到点事直接进消毒环境清理

然而BD似乎扫不出来运行中的Rootkit

Windows 10 企业版 21H1【 19043.1110 】

【Mozilla Firefox 90 】

显示全部楼层 · 发表于 2021-7-24 22:23:01

温馨小屋发表于 2021-7-24 22:05
然而BD似乎扫不出来运行中的Rootkit

估计是Root阻拦了扫描

显示全部楼层 · 发表于 2021-7-25 20:56:24

PanzerVIIIMaus 发表于 2021-6-28 09:41
黑寡妇：小老弟你把握不住

·Windows 10 LTSB2016（1607）

请用大号发帖

显示全部楼层 · 发表于 2021-7-27 10:11:03

意思是杀毒软件基本不行？就是360急救箱厉害一点？

显示全部楼层 · 发表于 2021-8-3 12:29:20

救命稻草发表于 2021-6-28 12:22
选手一：腾讯电脑管家能检测到威胁，提示重启清除后失败

金山毒霸不是检测到了嘛

显示全部楼层 · 发表于 2021-8-3 12:30:47

救命稻草发表于 2021-6-28 12:22
选手一：腾讯电脑管家能检测到威胁，提示重启清除后失败

无法验证数字签名的，用“禁用驱动程序签名强制”就能进去了

显示全部楼层 · 发表于 2021-8-3 12:35:01

wwwab 发表于 2021-8-3 12:29
金山毒霸不是检测到了嘛

金山检测到的是桌面上没有运行的样本。

显示全部楼层 · 发表于 2021-8-3 12:38:34

wwwab 发表于 2021-8-3 12:29
金山毒霸不是检测到了嘛

那个是桌面上的文件，不是加载到驱动文件夹中的

[分享] 染毒环境清除测试---2021年的杀软能成功清除2018年版本的Rootkit吗？