又是他，绕过360与卡巴加驱并强制终止进程

显示全部楼层 · 发表于 2022-3-30 18:32:51

本帖最后由 CreatorHusky 于 2022-3-31 14:18 编辑

【什么？360的主动防御居然被轻易绕过！你的电脑真的安全吗？-哔哩哔哩】 https://b23.tv/Rs4pHZD卡巴斯基：https://www.bilibili.com/video/BV1oL4y177s2

显示全部楼层 · 发表于 2022-3-30 19:25:10

那么问题来了，有提供样本么？如果没有那有什么说服力吗？视频都是可以剪辑作假的

显示全部楼层 · 发表于 2022-3-30 20:36:51

wrb116 发表于 2022-3-30 19:25
那么问题来了，有提供样本么？如果没有那有什么说服力吗？视频都是可以剪辑作假的

没有，他特地说了不提供样本
但也不像是造假

显示全部楼层 · 发表于 2022-3-30 21:06:05

很多时候这种展示性得内容无法应用于真实世界环境的攻击

显示全部楼层 · 发表于 2022-3-30 21:10:48

很喜欢贴吧的一句话

无__言__

显示全部楼层 · 发表于 2022-3-31 10:45:08

这个，真不好说。理论上来说白EXE+灰DLL+有任意内存读写漏洞的白驱动，可以加载任意内核代码。都可以达到这种效果。而且类似的太多，只能发现一个干一个，我自己就能整一大堆出来，所以一般都不敢放出来。而且这种方式基本可以通杀所有杀软。

显示全部楼层 · 发表于 2022-3-31 10:46:01

道高一尺魔高一丈把

显示全部楼层 · 发表于 2022-3-31 11:25:39

wrb116 发表于 2022-3-30 19:25
那么问题来了，有提供样本么？如果没有那有什么说服力吗？视频都是可以剪辑作假的

这个还真假不了，硬针对很难顶住

显示全部楼层 · 发表于 2022-4-13 11:55:37

UAC弹了啊

显示全部楼层 · 发表于 2022-4-15 21:31:23

swizzer 发表于 2022-3-30 21:10
很喜欢贴吧的一句话

无__言__

很喜欢卡巴斯基报告里的一句话：PDM:Worm.Win32.BSS.ScreenLock

[讨论] 又是他，绕过360与卡巴加驱并强制终止进程