还有那些杀软能完全拦截磁盘的底层访问？目前卡巴可以，COMODO，ESET，智量等阵亡~

lixihong10

前些时间换了电脑，简单的限制QQ 微信等联网的访问权限保护一下隐私，
折腾的时候突发奇想，如果程序从底层访问磁盘，类似火绒等软件的防读还有没有效果。
测试发现直接读取磁盘所有的防读都成了摆设，于是打开尘封已久的COMODO的HIPS，开启底层磁盘访问。
结果并没有什么卵用了，直接侧漏如下图：


接着测试了以前主打这方面的SpyShelter，同样侧漏。




又尝试目前论坛很火的智量，把底层磁盘访问和读取文件都拒绝了还是侧漏




测试ESET的HIPS，说一句心里话，ESET的HIPS是真的扯蛋。
自己触发规则，你点创建规则，结果告诉你规则无效，逗我玩仂？




扑街



目前测试只有卡巴斯基可以成功的拦截。


发帖讨论一下，看看还有没有其他工具或者杀软可以拦截。

onedrive

不好意思，是我看错了，已编辑

kuroandsan

编辑

lixihong10

kuroandsan 发表于 2022-4-11 14:19
大蜘蛛和诺顿好像也有

国产的火绒和腾管？？可以都试试

火绒没有底层磁盘访问这项。

kuroandsan

lixihong10 发表于 2022-4-11 14:26
火绒没有底层磁盘访问这项。

忘了火绒好像只有个防主引导记录被篡改

那也不是很清楚其他的了

vaedzy

@智量官方

761773275

SOPHOS和大蜘蛛 可以

巴山冷箭

COMODO不防读，对某些即使加驱动的可以拦截底层磁盘访问，防读除非黑名单，麻烦。。。

智量的拦截深度不知具体情况，你要想拦截底层磁盘除非首先拦截加载驱动！一些加驱动后的动作能拦截一些又不能拦截，比如能拦截PCHunter删除文件却又不能拦截底层磁盘访问和读，但它又能拦截资源管理器、浏览器等等的读。。。挺神奇的。。。

bbszy

eset的拦截可能是摆设。。。

lixihong10

bbszy 发表于 2022-4-11 15:53
eset的拦截可能是摆设。。。

摆设就算了，还自己不认自己的规则就扯了。