火绒的进程保护太差了，需要其他操作辅助一下！

显示全部楼层 · 发表于 2022-2-27 09:53:16

病毒样本收集者发表于 2022-2-26 12:05
加驱病毒循环杀进程，软件关闭的一瞬间很多恶意操作就都执行了。

不然其加驱呢？检测关闭立马启动，连续检测3次非正常关闭，立马强制重启电脑呢？

显示全部楼层 · 发表于 2022-2-27 09:58:27

a2120258 发表于 2022-2-27 09:53
不然其加驱呢？检测关闭立马启动，连续检测3次非正常关闭，立马强制重启电脑呢？

举一个白驱动利用的例子，都不用关闭你，就能完成恶意操作。

[分享] 火绒的进程保护太差了，需要其他操作辅助一下！