Ring3ProcessKiller

显示全部楼层 · 发表于 2021-11-7 16:50:27

本帖最后由 Mod123xsd 于 2021-11-7 17:49 编辑

目前测试，可以干掉360（未开启核晶保护，开启后即可免疫）除主动防御模块以外的其他模块和大部分国产杀软，国外杀软暂时没有测试过QQ群内转载，非本人制作
链接:https://mod123.lanzoui.com/iEkOnw99omb
补充：尝试结束BD-GZ失败（忘记截图了）

开启核晶保护的360（感谢：@00006666 大佬的测试）：
实体机双击，开启核晶引擎，360免疫这类R3进程结束，360tray.exe与主动防御进程都不能结束。

火绒部分成功：

Norton失败，并提示拦截可疑行为：

费尔测试失败(感谢@ huorong 大佬的测试)：

显示全部楼层 · 发表于 2021-11-7 17:29:03

本帖最后由 00006666 于 2021-11-7 18:12 编辑

Mod123xsd 发表于 2021-11-7 17:24
测试的时候确没有开启，因为我这边测试环境不支持

开启硬件虚拟化核晶引擎的360是可以免疫这类R3进程结束的。

因为64位系统的特殊原因，360tray.exe进程与主动防御进程都需要硬件虚拟化来加强自保。

实体机双击，开启核晶引擎，360免疫这类R3进程结束，360tray.exe与主动防御进程都不能结束。

显示全部楼层 · 发表于 2021-11-7 16:51:59

360：

显示全部楼层 · 发表于 2021-11-7 16:53:30

ESET

显示全部楼层 · 发表于 2021-11-7 16:53:33

本帖最后由 00006666 于 2021-11-7 17:10 编辑

应该不能关闭开启硬件虚拟化核晶引擎的360吧，64位系统开启核晶引擎会增强360自保，大多数类似于sendmessage等R3结束进程的方法就会失效。

测试360自我保护的时候需要确保核晶引擎开启。@Mod123xsd

显示全部楼层 · 发表于 2021-11-7 16:54:20

显示全部楼层 · 发表于 2021-11-7 16:55:54

显示全部楼层 · 发表于 2021-11-7 16:59:13

智量报毒

显示全部楼层 · 发表于 2021-11-7 17:00:07

恕我直言，这种killer作为研究用途或者给杀软反馈优化修复通杀才是有意义的，放在样本区当成病毒样本测试杀软的扫描没有任何意义，而且有的杀软本来就不认为killav是算属于病毒的

显示全部楼层 · 发表于 2021-11-7 17:06:52

火绒 miss

显示全部楼层 · 发表于 2021-11-7 17:08:24

essp

[病毒样本] Ring3ProcessKiller

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源