当杀软遇上2020的驱动是否能一战

显示全部楼层 · 发表于 2022-2-7 13:42:12

ANY.LNK 发表于 2022-2-6 21:55
每周发现？请问一下从哪里可以找到（并下载）这些样本呢？

看看WHQL每周Revoke的Codesign就知道了
很遗憾没有样本只能看拿不到

显示全部楼层 · 发表于 2022-2-7 14:42:45

本帖最后由 LeeHS 于 2022-2-8 11:22 编辑

crowdstrike 下载后被kill

显示全部楼层 · 发表于 2022-2-7 14:43:39

看到那么多送走，瞬间安心了

显示全部楼层 · 发表于 2022-2-7 22:49:16

本帖最后由 ICzcz 于 2022-2-7 22:53 编辑

@vaedzy

ESET其实没有被彻底搞定。。

他的杀毒模块（ekrn.exe）会一直存在，无法关闭（UI没了），会换个PID再启动

显示全部楼层 · 发表于 2022-2-8 07:38:55

00006666 发表于 2022-2-5 15:37
自从有了ELAM的加入，杀软清理内核样本的难度其实小了很多

这是高科技了，
学习了。

显示全部楼层 · 发表于 2022-2-8 07:44:04

懂了这就换回fs

红伞系响应真滴快

显示全部楼层 · 发表于 2022-2-8 09:01:13

761773275 发表于 2022-2-4 22:06
PS：瑞星ESM365 ，一个个被我结束掉，完全没反应，也不会重启
还有19027天是怎么回事

求样本，大神

显示全部楼层 · 发表于 2022-2-8 10:47:26

隔山打空气发表于 2022-2-5 15:18
那要是拿来一个旧版的原神安装程序…

不连上服务器好像不会加载驱动（不确定，很久以前观察的了，记不清楚了），连上服务器就更新

显示全部楼层 · 发表于 2022-2-8 10:49:23

本帖最后由 a27573 于 2022-2-8 10:53 编辑

Jirehlov1234 发表于 2022-2-5 16:04
2.5测试服引入了mhyprot3，有新漏洞可以玩了，签名还是WHQL

其实不差这一个

前段时间还看到一个仍然可用的BE漏洞驱动，能加载另一个驱动的那种

还是Intel之类硬件厂商的驱动更隐蔽一点

显示全部楼层 · 发表于 2022-2-8 11:39:26

ICzcz 发表于 2022-2-7 22:49
@vaedzy

ESET其实没有被彻底搞定。。

只要换了PID 就说明重启了

[技术原创] 当杀软遇上2020的驱动是否能一战