（图赏）各大杀软自家的急救箱or扫描器（更新至第二十三家）

显示全部楼层 · 发表于 2022-1-15 19:22:20

wwwab 发表于 2022-1-15 11:28
[quote]http://devbuilds.kaspersky-labs.com/devbuilds/KVRT/latest/full/KVRT.exe即可下载的了

卡巴原来 ...

除了国人的阴间rootkit，老外现在貌似都没公开过强大的玩意，自然也不需要那么强大的内核对抗了

显示全部楼层 · 发表于 2022-1-16 01:22:50

应急确实有用

显示全部楼层 · 发表于 2022-1-16 09:04:14

tdsskiller 发表于 2022-1-15 19:22
除了国人的阴间rootkit，老外现在貌似都没公开过强大的玩意，自然也不需要那么强大的内核对抗了

现在的流氓rootkit，确实很阴间，（使得360和火绒不得不改进他们的工具和远程服务

）

显示全部楼层 · 发表于 2022-1-17 09:50:45

tdsskiller 发表于 2022-1-14 18:51
不用测试了，现在的对抗都是点对点精确打击，拉黑签名可以废掉除急救箱外所有宣称ark或者反rootkit工具， ...

还有更强大功能公司不让用，比如利用第三方驱动漏洞加载内核代码，利用全系统漏洞绕回调加载内核代码等等。做正规软件太难。

显示全部楼层 · 发表于 2022-1-18 15:33:40

收藏了

显示全部楼层 · 发表于 2022-1-18 16:19:43

建议整理一下急救盘
毕竟如果因为病毒上不了网的话这些大部分就抓瞎了

显示全部楼层 · 发表于 2022-1-19 11:24:09

感谢分享

显示全部楼层 · 发表于 2022-1-21 07:38:17

yyds涨姿势了

显示全部楼层 · 发表于 2022-1-23 08:51:05

我还是很喜欢急救盘直接PE或者Linux 系统进去杀毒！

显示全部楼层 · 发表于 2022-1-23 10:42:28

第7个下载后，360报毒

[分享] （图赏）各大杀软自家的急救箱or扫描器（更新至第二十三家）