Funny作者新作，能穿影子系统

显示全部楼层 · 发表于 2021-9-1 09:56:38

有趣

显示全部楼层 · 发表于 2021-9-1 11:13:54

jdsh 发表于 2021-8-31 21:49
智量2.73（基础防护关闭）
关闭监控后运行，重启后退出影子系统未见异常
影子系统：Shadow Defender1.5.0 ...

作者说过这个只能穿powershadow

显示全部楼层 · 发表于 2021-9-1 12:05:26

761773275 发表于 2021-8-31 20:18

点阻止后有啥反映？没开沙盒吗？

显示全部楼层 · 发表于 2021-9-1 12:46:48

yaoshuangshl 发表于 2021-9-1 09:17
哈哈哈，这么阔爱的吗

是滴

显示全部楼层 · 发表于 2021-9-1 13:51:24

Cel3mt 发表于 2021-9-1 12:05
点阻止后有啥反映？没开沙盒吗？

肯定阻止成功啊

显示全部楼层 · 发表于 2021-9-1 16:04:25

这个是不是双击直接开始运行的？

显示全部楼层 · 发表于 2021-9-1 16:21:26

按理R3应该穿不了还软件，除非还原软件太垃圾，没有处理类似几十年前的机器狗使用的方法， IOCTL_SCSI_PASS_THROUGH， IOCTL_SCSI_PASS_THROUGH_DIRECT发送控制码到磁盘去读写数据。

显示全部楼层 · 发表于 2021-9-1 18:59:53

本帖最后由专业路过于 2021-9-1 19:01 编辑

wowocock 发表于 2021-9-1 16:21
按理R3应该穿不了还软件，除非还原软件太垃圾，没有处理类似几十年前的机器狗使用的方法， IOCTL_SCSI_PAS ...

，也就十二三年吧，影子算是好的，还有更垃圾的

显示全部楼层 · 发表于 2021-9-1 19:17:47

这个大蜘蛛终于有反应了。

[病毒样本] Funny作者新作，能穿影子系统