当杀软遇上2020的驱动是否能一战

显示全部楼层 · 发表于 2022-2-5 14:19:36

fs挺强的，还是不错的。

显示全部楼层 · 发表于 2022-2-5 14:23:28

不拦加驱GO很正常卡巴是默认规则惹的祸

显示全部楼层 · 发表于 2022-2-5 15:04:30

本帖最后由隔山打空气于 2022-2-5 15:06 编辑

Picca 发表于 2022-2-5 13:59
请问这个驱动有签名吗？

当然有，提示：米哈游坏事做尽乆乆乆

不能有更多的提示了，老杜也说了做完了会公开的
放心，现有的驱动是安全的

显示全部楼层 · 发表于 2022-2-5 15:05:42

emmm，我发现你们这里杀软还能重启，甚至还能云？建议加入传奇私-Fu干急救箱套餐：内核中删服务，文件，拉黑签名，截断联网

显示全部楼层 · 发表于 2022-2-5 15:08:39

tdsskiller 发表于 2022-2-5 15:05
emmm，我发现你们这里杀软还能重启，甚至还能云？建议加入传奇私-Fu干急救箱套餐：内核中删服务，文件，拉 ...

最离谱的就是无签名程序安装驱动的时候各大主防都不报告，大概是确实对这种游戏驱没设防

除了360的HIPS…那玩意规则封堵专干这玩意的，其他都给挂了…

那个套餐也不是不行，主要还是免杀问题…

显示全部楼层 · 发表于 2022-2-5 15:10:32

隔山打空气发表于 2022-2-5 15:08
最离谱的就是无签名程序安装驱动的时候各大主防都不报告，大概是确实对这种游戏驱没设防

除了360的HIP ...

你们玩exploit怎么可能拦截

显示全部楼层 · 发表于 2022-2-5 15:12:16

本帖最后由隔山打空气于 2022-2-5 15:13 编辑

tdsskiller 发表于 2022-2-5 15:10
你们玩exploit怎么可能拦截

还有半年的签名有效期…这要是遭大哥用了又起飞了

讲个笑话，这玩意其实来自鹅厂

exploit那个不能用漏洞利用防护吗…驱动的漏洞这么可怕啊…

显示全部楼层 · 发表于 2022-2-5 15:12:55

tdsskiller 发表于 2022-2-5 15:10
你们玩exploit怎么可能拦截

那个白驱动被未知程序释放，在我这里测试甚至出现了一落地就隔离

显示全部楼层 · 发表于 2022-2-5 15:14:21

tdsskiller 发表于 2022-2-5 15:05
emmm，我发现你们这里杀软还能重启，甚至还能云？建议加入传奇私-Fu干急救箱套餐：内核中删服务，文件，拉 ...

急救箱能被任务管理器看到PID也是离谱

，那个测试样本直接输入PID能结束superkiller.exe

显示全部楼层 · 发表于 2022-2-5 15:15:07

00006666 发表于 2022-2-5 15:12
那个白驱动被未知程序释放，在我这里测试甚至出现了一落地就隔离

所以说，HIPS依然武德充沛

属于HIPS的时代还没过去呢

360的HIPS加核晶还是猛

[技术原创] 当杀软遇上2020的驱动是否能一战