国内杀毒软件自我保护横评

显示全部楼层 · 发表于 2021-12-12 22:30:36

00006666 发表于 2021-12-12 22:19
杀软都有加载驱动的……，驱动级的行为拦不住的，所以说内核对抗没有意义。

这个话不知道咋说你。不只是杀软会加驱，病毒也会，但是优秀的主防在病毒加驱后仍然可以干掉它，这才是厉害。费尔的自保不开最高的情况下，有些加驱的是可以干掉的，开最高等级情况下，很少有加驱的病毒可以干掉它，win10没试过，win7基本没对手

显示全部楼层 · 发表于 2021-12-12 22:38:15

vaedzy 发表于 2021-12-12 22:20
我去试试ESET。放弃了沙盒里面起不来实体机不敢玩

这种肯定得虚拟机的，沙盒一般不能加驱的

显示全部楼层 · 发表于 2021-12-12 22:39:14

ikochina 发表于 2021-12-12 22:30
这个话不知道咋说你。不只是杀软会加驱，病毒也会，但是优秀的主防在病毒加驱后仍然可以干掉它，这才是厉 ...

win8.1以上的64位系统应该都不行了
因为有Patch Guard

显示全部楼层 · 发表于 2021-12-13 09:09:36

本帖最后由 PanzerVIIIMaus 于 2021-12-13 09:11 编辑

通常情况下，虚拟机应该打得开核晶啊……
除非你的虚拟机本来虚拟化利用就受限

显示全部楼层 · 发表于 2021-12-13 11:32:58

希望可以测一下智量

显示全部楼层 · 发表于 2021-12-13 11:34:40

PanzerVIIIMaus 发表于 2021-12-13 09:09
通常情况下，虚拟机应该打得开核晶啊……
除非你的虚拟机本来虚拟化利用就受限

在Hyper-V/VBS开启的情况下，VMware自动改为调用微软API而不是使用自己的Hypervisor，这个不支持嵌套虚拟化
还有就是有些比较旧版本的虚拟机可能也不支持

显示全部楼层 · 发表于 2021-12-13 12:27:26

Q管有这么厉害？上次实体机中了2345用Q管卸载，几分钟后2345又回来了。后面用大数字卸载后查出一堆的木马（Q管什么也没查出）。然后就再也没发现2345回来了

显示全部楼层 · 发表于 2021-12-13 12:31:52

夜的浣熊发表于 2021-12-13 12:27
Q管有这么厉害？上次实体机中了2345用Q管卸载，几分钟后2345又回来了。后面用大数字卸载后查出一堆的 ...

Q管...只能说这次测试的自保不错，其他方面...就不咋好了

显示全部楼层 · 发表于 2021-12-13 15:18:33

夜的浣熊发表于 2021-12-13 12:27
Q管有这么厉害？上次实体机中了2345用Q管卸载，几分钟后2345又回来了。后面用大数字卸载后查出一堆的 ...

这倒不奇怪，托360的洪福，鹅系产品自保一向都还不错，但也仅仅限于自保。

显示全部楼层 · 发表于 2021-12-13 21:09:41

我想看咖啡小a 诺顿的自我保护测试

[分享] 国内杀毒软件自我保护横评