当杀软遇上2020的驱动是否能一战

显示全部楼层 · 发表于 2022-2-5 15:48:52

00006666 发表于 2022-2-5 15:37
自从有了ELAM的加入，杀软清理内核样本的难度其实小了很多

emmmm，传奇私-Fu：？

显示全部楼层 · 发表于 2022-2-5 15:50:06

隔山打空气发表于 2022-2-5 15:04
当然有，提示：米哈游坏事做尽乆乆乆

不能有更多的提示了，老杜也说了做完了会公开的

fake news，问题大的很

显示全部楼层 · 发表于 2022-2-5 16:04:44

隔山打空气发表于 2022-2-5 15:12
还有半年的签名有效期…这要是遭大哥用了又起飞了

讲个笑话，这玩意其实来自鹅厂

2.5测试服引入了mhyprot3，有新漏洞可以玩了，签名还是WHQL

显示全部楼层 · 发表于 2022-2-5 17:14:47

这种白利用只能手动拉黑，正常的防御规则是管不了的。。

显示全部楼层 · 发表于 2022-2-5 17:38:00

建议试试大蜘蛛

显示全部楼层 · 发表于 2022-2-5 17:39:42

kakenhi 发表于 2022-2-5 17:14
这种白利用只能手动拉黑，正常的防御规则是管不了的。。

微软有拦截易受漏洞攻击的白签名驱动加载的规则，可以上报一下的

显示全部楼层 · 发表于 2022-2-5 19:11:50

ANY.LNK 发表于 2022-2-5 17:39
微软有拦截易受漏洞攻击的白签名驱动加载的规则，可以上报一下的

对，发现之后拉黑是可以的。但新出现的无法防御。

显示全部楼层 · 发表于 2022-2-5 20:48:03

独自丶飘零发表于 2022-2-5 14:02
申请个样本，我单位内网有购买江民速智版，想测试下

江民拉黑驱动了不用测了

显示全部楼层 · 发表于 2022-2-5 21:42:15

ANY.LNK 发表于 2022-2-5 17:39
微软有拦截易受漏洞攻击的白签名驱动加载的规则，可以上报一下的

不靠谱的，一拉黑一堆，等等连卡巴都没了

显示全部楼层 · 发表于 2022-2-6 14:11:24

这些可以被利用的白驱动雀食麻烦，巨硬不知道之后会不会管一管

[技术原创] 当杀软遇上2020的驱动是否能一战