当杀软遇上2020的驱动是否能一战

显示全部楼层 · 发表于 2022-2-6 15:28:46

tdsskiller 发表于 2022-2-5 15:48
emmmm，传奇私-Fu：？

NetfilterSDK：？

当时包括雷神在内的一大堆加速器被杀就是NFSDK的一个利用漏洞导致的

显示全部楼层 · 发表于 2022-2-6 15:29:39

BE_HC 发表于 2022-2-6 14:11
这些可以被利用的白驱动雀食麻烦，巨硬不知道之后会不会管一管

微软现在是彻底摆烂
基本每周都能发现纯黑的带WHQL驱动
更不要说能被利用的白驱动了

显示全部楼层 · 发表于 2022-2-6 20:13:01

本帖最后由 Picca 于 2022-2-6 20:16 编辑

隔山打空气发表于 2022-2-5 15:04
当然有，提示：米哈游坏事做尽乆乆乆

不能有更多的提示了，老杜也说了做完了会公开的

这玩意儿是米的驱动？

显示全部楼层 · 发表于 2022-2-6 20:52:19

Picca 发表于 2022-2-6 20:13
这玩意儿是米的驱动？

数字签名是mihoyo的，确实

不过它的核心组件实际上是TP。。。

显示全部楼层 · 发表于 2022-2-6 21:14:20

呵呵大神001 发表于 2022-2-5 15:16
申请样本 BEST with BD XEDR
看看BD系的自保

抱歉，BEST本人已经测试了。。。安全进程也挂了

后面的截图没放，BEST未能重启。全部进程都可被杀死。

BD的超强自保在驱动面前不堪一击，只是。。。

我觉得吧，我们的样本还可以嵌入一个权限提升漏洞。

显示全部楼层 · 发表于 2022-2-6 21:19:49

额又没我咖啡什么事了

显示全部楼层 · 发表于 2022-2-6 21:39:15

3c89 发表于 2022-2-6 21:19
额又没我咖啡什么事了

可以试试MES自带的规则，好像还没有MES的测试？

显示全部楼层 · 发表于 2022-2-6 21:55:30

神龟Turmi 发表于 2022-2-6 15:29
微软现在是彻底摆烂
基本每周都能发现纯黑的带WHQL驱动
更不要说能被利用的白驱动了

每周发现？请问一下从哪里可以找到（并下载）这些样本呢？

显示全部楼层 · 发表于 2022-2-6 22:14:44

隔山打空气发表于 2022-2-6 21:14
抱歉，BEST本人已经测试了。。。安全进程也挂了

后面的截图没放，BEST未能重启。全部进程都可被杀死。 ...

直接输入PID测试(通过任务管理器获取)可能意义会比较小，有很多杀软会对第三方程序隐藏PID

显示全部楼层 · 发表于 2022-2-7 08:33:43

隔山打空气发表于 2022-2-6 21:14
抱歉，BEST本人已经测试了。。。安全进程也挂了

后面的截图没放，BEST未能重启。全部进程都可被杀死。 ...

你试试安全进程被结束时用自定义规则可不可以拦

[技术原创] 当杀软遇上2020的驱动是否能一战