染毒环境清除测试---2021年的杀软能成功清除2018年版本的Rootkit吗？

显示全部楼层 · 发表于 2021-6-28 21:00:25

aboringman 发表于 2021-6-28 20:56
这个东西成功运行之后，我这里打开IE只会蓝屏。。。。。。（倒是在driver文件夹下能够找到本体）

高级 ...

样本本身会采取多种强制关机技术来对抗查杀。

显示全部楼层 · 发表于 2021-6-28 21:03:46

应该绝大部分都顶不住

显示全部楼层 · 发表于 2021-6-28 21:10:55

显示全部楼层 · 发表于 2021-6-28 21:11:58

swizzer 发表于 2021-6-28 19:05
360急救箱好歹是专门干Rootkit对抗的，杀一个三年前的Rootkit不正常吗

倒是卡巴跪了让人感觉意 ...

不知道核平键可以否

显示全部楼层 · 发表于 2021-6-28 21:21:39

360急救箱永远的神....

我在染毒电脑上永远都是只用360急救箱去杀毒，每次都成功解救

显示全部楼层 · 发表于 2021-6-28 21:25:41

这个程序我win7 跑不出来这个弹窗是程序迷惑行为还是真的无效程序？

显示全部楼层 · 发表于 2021-6-28 21:28:03

henry217 发表于 2021-6-28 21:25
这个程序我win7 跑不出来这个弹窗是程序迷惑行为还是真的无效程序？

显示全部楼层 · 发表于 2021-6-28 21:30:18

本帖最后由 henry217 于 2021-6-28 21:31 编辑

没事了找到运行方法了

显示全部楼层 · 发表于 2021-6-28 21:31:18

这是个驱动，只能加载进内核运行，直接双击运行不了
win10不是只有带微软证书的驱动才能进内核吗？其他的驱动强行加载会触发PatchGuard和DeviceGuard从而导致蓝屏吧？
win10的杀软基本都带有ELAM，这种驱动不会让它加载的吧？

显示全部楼层 · 发表于 2021-6-28 21:31:43

ANY.LNK 发表于 2021-6-28 21:31
这是个驱动，只能加载进内核运行，直接双击运行不了
win10不是只有带微软证书的驱动才能进内核吗？其他的 ...

有运行方法帖子里

[分享] 染毒环境清除测试---2021年的杀软能成功清除2018年版本的Rootkit吗？