B站看到的，拦截360急救箱加载驱动

显示全部楼层 · 发表于 2022-3-19 00:44:58

本帖最后由 tdsskiller 于 2022-3-19 09:24 编辑

swizzer 发表于 2022-3-15 09:46
Minifilter...
~~所以脆弱在哪~~

还有很蚌埠的一点是，我看了那个UP主测试杀软，XXX的全部没有断网测试

特别是我看到他在测试R3干掉360主动防御时我看他打开主界面，结果我看到了“安全大脑已连接”我血压狂飙

怕不是对现代杀软一点都不了解

显示全部楼层 · 发表于 2022-3-19 10:49:09

tdsskiller 发表于 2022-3-19 00:18
没啥用，要是有用传奇私-Fu和mlxg还需要频繁更新驱动？直接一招永远告别360急救箱

从作弊和反作 ...

别说了，我就在视频下面吐槽了一句就被删评拉黑了

显示全部楼层 · 发表于 2022-3-19 11:34:35

swizzer 发表于 2022-3-19 10:49
别说了，我就在视频下面吐槽了一句就被删评拉黑了

我也是被删评拉黑了

显示全部楼层 · 发表于 2022-3-20 06:02:44

本帖最后由 00006666 于 2022-3-20 06:04 编辑

swizzer 发表于 2022-3-15 09:46
Minifilter...
~~所以脆弱在哪~~

视频里的这种个人感觉像是没有完全拦截成功，如果所有驱动都加载失败，360急救箱是不能进入扫描的(会直接显示加载失败)(以前有测试过，主界面是不会进入的，直接显示驱动加载失败)，视频里的这种应该是360急救箱有某种方式成功进入内核，强力模式扫描过程中会提示发现驱动木马需要重启计算机，然后应该就能加载所有驱动了。@tdsskiller

显示全部楼层 · 发表于 2022-3-20 22:05:27

本帖最后由 tdsskiller 于 2022-3-20 22:24 编辑

00006666 发表于 2022-3-20 06:02
视频里的这种个人感觉像是没有完全拦截成功，如果所有驱动都加载失败，360急救箱是不能进入扫描的(会直接 ...

所以说作者被秀了？

被穿烂了都没反应过来？靠着debugview看驱动加载结果不知道看不见骚操作加载...我只知道急救箱加载驱动非常阴险

显示全部楼层 · 发表于 2022-3-20 22:42:39

本帖最后由 00006666 于 2022-3-20 22:45 编辑

tdsskiller 发表于 2022-3-20 22:05
所以说作者被秀了？被穿烂了都没反应过来？靠着debugview看驱动加载结果不知道看不见骚操作加载... ...

https://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=2229609&pid=50629752

样本区的一个样本，扫描日志里面我看到一大堆error/failed，样本应该也会拦截急救箱加驱，不过还是被急救箱绕过去了

显示全部楼层 · 发表于 2022-3-21 08:29:11

真大神才不不會在B站找存在感

更何況這個也就騙騙小白哈哈哈

显示全部楼层 · 发表于 2022-4-5 10:48:33

本帖最后由 00006666 于 2022-4-5 10:50 编辑

tdsskiller 发表于 2022-3-20 22:05
所以说作者被秀了？被穿烂了都没反应过来？靠着debugview看驱动加载结果不知道看不见骚操作加载... ...

360急救箱如果完全进不了内核，会显示这个窗口，而且也有提供继续扫描按钮，待会重启过程中有机会也能绕过去加载驱动。

[讨论] B站看到的，拦截360急救箱加载驱动

评分

本帖子中包含更多资源