染毒环境清除测试第三期---2022年各大杀软的急救箱能否清除2021年的rootkit？

显示全部楼层 · 发表于 2022-1-11 20:12:49

人家360急救箱是重启完自动再弹出来强力模式扫描的，火绒专杀他重启不自动跳出来窗口你就重启完不再用他扫一遍了

本来就是危险的驱动对抗，太傻瓜自动化了的没啥什么的好处的呢，结果人家不自动提醒你你就直接不干了，好了人家就这么失败了……

（所以，我应该是哭呢还是该笑呢

……

）

显示全部楼层 · 发表于 2022-1-11 20:20:21

本帖最后由 Mod123xsd 于 2022-1-11 20:22 编辑

wwwab 发表于 2022-1-11 20:04
我的意思是重启之后还要再要用同一个工具扫一遍处理，再重启电脑，这个才算得上是一整个的重启过程

人 ...

抱歉，确实是我自己测试的时候不严谨了，第一次尝试做这种测试类的帖子，出现这样的纰漏也确实证明我测试的时候不太认真，真的很抱歉。同时再次感谢大佬的指正。

显示全部楼层 · 发表于 2022-1-11 20:20:52

漂洋过海123 发表于 2022-1-11 20:12
人家360急救箱是重启完自动再弹出来强力模式扫描的，火绒专杀他重启不自动跳出来窗口你就重启完不再用他扫 ...

确实是我个人测试的不严谨，第一次做这种测试类的帖子，还望谅解

显示全部楼层 · 发表于 2022-1-11 20:52:52

ESET SysRescue Live，应该用这个测，要先下载：

https://www.eset.com/int/support ... amp;utm_content=eis

显示全部楼层 · 发表于 2022-1-11 21:18:00

Prion 发表于 2022-1-11 20:52
ESET SysRescue Live，应该用这个测，要先下载：

https://www.eset.com/int/support/sysrescue/?utm_sou ...

这种独立系统引导启动的，肯定是可以查杀的。

显示全部楼层 · 发表于 2022-1-12 17:44:13

国外的基本水土不服吗

显示全部楼层 · 发表于 2022-1-12 22:35:02

感谢分享

显示全部楼层 · 发表于 2022-1-12 22:39:50

刚刚用工具加载那个样本驱动测试了下，360急救箱没用强力模式，也能移除那个驱动的服务

显示全部楼层 · 发表于 2022-1-14 20:50:06

00006666 发表于 2022-1-12 22:39
刚刚用工具加载那个样本驱动测试了下，360急救箱没用强力模式，也能移除那个驱动的服务

六哥救命有没有啥好玩的样本多一点的我要SOLO企业版的EDR了

显示全部楼层 · 发表于 2022-1-15 13:11:52

00006666 发表于 2022-1-12 22:39
刚刚用工具加载那个样本驱动测试了下，360急救箱没用强力模式，也能移除那个驱动的服务

直接用工具挂载的毒驱sys效果可能没有那么强

由rootkit exe释放挂载的毒驱sys可能效果更强，因为可能会有别的东西释放，来达到相互照应的目的，并且可能会有系统程序和注册表多余的修改或者自动的启动，和还有或者系统环境因素的影响，等等等等的不确定因在里面太多的了……

[讨论] 染毒环境清除测试第三期---2022年各大杀软的急救箱能否清除2021年的rootkit？