Ring3ProcessKiller

显示全部楼层 · 发表于 2021-11-7 17:12:53

wwwab 发表于 2021-11-7 17:00
恕我直言，这种killer作为研究用途或者给杀软反馈优化修复通杀才是有意义的，放在样本区当成病毒样本测试杀 ...

可能是因为大多数人没有测试的条件吧，只能测一个扫描，我自己也只测试了一小部分杀软

显示全部楼层 · 发表于 2021-11-7 17:15:24

本帖最后由 00006666 于 2021-11-7 17:18 编辑

Mod123xsd 发表于 2021-11-7 17:12
可能是因为大多数人没有测试的条件吧，只能测一个扫描，我自己也只测试了一小部分杀软

你测试的时候应该是没有打开核晶引擎吧，最好是可以测试一下开启核晶引擎的情况。

64位系统的360自我保护比较需要硬件虚拟化加强。

显示全部楼层 · 发表于 2021-11-7 17:17:25

本帖最后由 anthonyqian 于 2021-11-8 10:54 编辑

诺顿信誉杀
竟然入库了。。。Trojan.Gen.MBT

显示全部楼层 · 发表于 2021-11-7 17:22:59

本帖最后由 huorong 于 2021-11-7 17:53 编辑

费尔双击成功阻止 2345被秒

显示全部楼层 · 发表于 2021-11-7 17:24:03

00006666 发表于 2021-11-7 16:53
应该不能关闭开启硬件虚拟化核晶引擎的360吧，64位系统开启核晶引擎会增强360自保，大多数类似于sendmessag ...

测试的时候确没有开启，因为我这边测试环境不支持

显示全部楼层 · 发表于 2021-11-7 17:29:03

本帖最后由 00006666 于 2021-11-7 18:12 编辑

Mod123xsd 发表于 2021-11-7 17:24
测试的时候确没有开启，因为我这边测试环境不支持

开启硬件虚拟化核晶引擎的360是可以免疫这类R3进程结束的。

因为64位系统的特殊原因，360tray.exe进程与主动防御进程都需要硬件虚拟化来加强自保。

实体机双击，开启核晶引擎，360免疫这类R3进程结束，360tray.exe与主动防御进程都不能结束。

显示全部楼层 · 发表于 2021-11-7 17:30:49

本帖最后由 846472713 于 2021-11-7 17:33 编辑

显示全部楼层 · 发表于 2021-11-7 17:40:06

本帖最后由 00006666 于 2021-11-7 18:11 编辑

Mod123xsd 发表于 2021-11-7 17:24
测试的时候确没有开启，因为我这边测试环境不支持

测试完成，实体机双击，开启核晶引擎，360免疫这类R3进程结束。

显示全部楼层 · 发表于 2021-11-7 18:13:06

AVAST P 解压KILL

显示全部楼层 · 发表于 2021-11-7 18:22:06

本帖最后由病毒样本收集者于 2021-11-7 18:30 编辑

卡巴斯基扫描miss
双击avp.exe无法关闭！
avpui.exe软件提示关闭失败，但是卡巴的任务栏图标和主窗口消失了！任务管理器查看发现avp.exe的进程

[病毒样本] Ring3ProcessKiller