干掉火绒文件主防

显示全部楼层 · 发表于 2021-10-3 22:58:57

Mod123xsd 发表于 2021-10-3 22:53
9月30号的样本，我搬得有点晚

并不是，火绒统统拉黑那几些签名

显示全部楼层 · 发表于 2021-10-3 23:07:55

显示全部楼层 · 发表于 2021-10-3 23:08:51

智量 - 1X

MBAM - Miss

显示全部楼层 · 发表于 2021-10-3 23:15:05

MSE月神已拉黑

显示全部楼层 · 发表于 2021-10-3 23:18:47

智量

显示全部楼层 · 发表于 2021-10-3 23:32:57

ther 发表于 2021-10-3 23:15
MSE月神已拉黑

挺快，我是22:35上报的

显示全部楼层 · 发表于 2021-10-4 05:56:33

Mod123xsd 发表于 2021-10-3 22:45
翻了下作者群，更新后是专门针对火绒文件主防的，没装火绒的话就会提示找不到元素

难怪……

显示全部楼层 · 发表于 2021-10-4 09:04:07

你这是rootkit啊。因为你是先中的rootkit，再打开或者安装的火绒，火绒又不做驱动对抗，自然就会出现问题，干掉了主防，这是正常现象。你如果是先打开的火绒，就中不了毒，正常的很。

别家基本上也都不做驱动对抗的，照你这么搞下去就都能干掉了？

恶性木马专杀工具、急救箱、急救盘之类的，才会进行驱动对抗。

驱动对抗存在一定的风险，杀软不能瞎搞不能瞎挑战以防出现非常严重的问题的呢。

显示全部楼层 · 发表于 2021-10-4 10:49:35

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2021-10-4 11:43:57

wwwab 发表于 2021-10-4 09:04
你这是rootkit啊。因为你是先中的rootkit，再打开或者安装的火绒，火绒又不做驱动对抗，自然就会出现问题， ...

我之前就和楼主说过了，加载驱动，没过主防没有意义

阴间操作除外，阴间操作不能公开发表，所以这种常规加载驱动只能娱乐娱乐

[病毒样本] 干掉火绒文件主防