B站看到的驱动渗透绕卡巴主防

anxiety520

tdsskiller 发表于 2022-4-6 17:30
我提醒一个，我笔记本dell主板自动更新下来四个驱动，我不知道卡巴自不自动放行，反正火绒这种直接默认放 ...

但是就b站这个......基本上运行都会是低限制的。大佬你说的那些......就不说了

kaba666

tdsskiller 发表于 2022-4-6 17:30
我提醒一个，我笔记本dell主板自动更新下来四个驱动，我不知道卡巴自不自动放行，反正火绒这种直接默认放 ...

你发一个带驱动加载结束进程的软件给我，我来测试哈

tdsskiller

kaba666 发表于 2022-4-6 18:27
你发一个带驱动加载结束进程的软件给我，我来测试哈

那个我发在样本区的那个avast的不就是吗？不行就安装带这个驱动的原版完整的avast，然后执行wowo的脚本就可以了，直接加载驱动需要安装器也是受信任的，比如戴尔或者原装avast

kaba666

tdsskiller 发表于 2022-4-6 18:35
那个我发在样本区的那个avast的不就是吗？不行就安装带这个驱动的原版完整的avast，然后执行wowo的脚本就 ...

我感觉那个不好使，至少我的卡巴没被干掉，我想要那种很暴力的，类似任务管理器那种软件带加驱动结束进程的！，

tdsskiller

kaba666 发表于 2022-4-6 18:40
我感觉那个不好使，至少我的卡巴没被干掉，我想要那种很暴力的，类似任务管理器那种软件带加驱动结束进程 ...

啊？加载驱动成功卡巴必死，不存在不死的，不好使可能是你不会用，那个帖子人家都测试上传视频了，卡巴直接挂掉

后面那种我是没有的

anxiety520

tdsskiller 发表于 2022-4-6 18:41
啊？加载驱动成功卡巴必死，不存在不死的，不好使可能是你不会用，那个帖子人家都测试上传视频了，卡巴直 ...

插个话，像这个b站上的up做的病毒，卡巴基本上都是UDS拉黑的，，除此以外还有什么别的方法吗？（规则除外）

kaba666

tdsskiller 发表于 2022-4-6 18:41
啊？加载驱动成功卡巴必死，不存在不死的，不好使可能是你不会用，那个帖子人家都测试上传视频了，卡巴直 ...

前面那种怎么用，你详细说说，我再试试，我看那个B站测试，怎么有个类似任务管理器的工具，不知道是什么软件，叫TSC。。。。。什么的？

tdsskiller

anxiety520 发表于 2022-4-6 18:22
但是就b站这个......基本上运行都会是低限制的。大佬你说的那些......就不说了

我不是大佬，我是被坑了才发现的
看我发的帖子：
2019年，我在火绒发过这个驱动，问有没有问题：https://bbs.huorong.cn/thread-64986-1-1.html
dell漏洞发现都一年后了：https://baijiahao.baidu.com/s?id ... r=spider&for=pc
看看这些鬼玩意坑了我多久

tdsskiller

anxiety520 发表于 2022-4-6 18:45
插个话，像这个b站上的up做的病毒，卡巴基本上都是UDS拉黑的，，除此以外还有什么别的方法吗？（规则除外 ...

不知道，我不深入研究这些，顺便一提，我提醒过这个up主断网测试，他把我拉黑了。。不断网很快就云拉黑了

建议试试卡巴等等的白加黑

你看看这篇文章：Attacks Against the Government Sector，后面贴了一堆杀软的白加黑

anxiety520

tdsskiller 发表于 2022-4-6 18:52
不知道，我不深入研究这些，顺便一提，我提醒过这个up主断网测试，他把我拉黑了。。不断网很快就云拉黑了 ...

谢~我是私信提示ta让他发挥一下卡巴的hips功能，他跟我将就了半个小时就无缘无故拉黑了。