有人试过360急救箱强力模式对抗其他杀软的威力吗？

显示全部楼层 · 发表于 2022-9-2 23:03:03

00006666 发表于 2022-9-2 23:00
大肉鸡以前也解释过，因为某些原因，有些时候显示的清除失败并不是真的清除失败。

看來驱动对抗还是淦不过360

显示全部楼层 · 发表于 2022-9-2 23:23:16

nb
别人都是拿急救箱对抗样本你拿急救箱对抗杀毒

显示全部楼层 · 发表于 2022-9-2 23:45:10

LeeHS 发表于 2022-9-2 23:03
看來驱动对抗还是淦不过360

急救箱是各种猥琐专门搞驱动对抗的，正常肯定刚不过的。

显示全部楼层 · 发表于 2022-9-3 07:06:17

之前听过一个说法 crowdstrike/cylance/paloalto等“NGAV”的ring0对抗弱到几乎没有。。。
连用户态驱动都可以给它干的干干净净

显示全部楼层 · 发表于 2022-9-3 08:57:19

神龟Turmi 发表于 2022-9-3 07:06
之前听过一个说法 crowdstrike/cylance/paloalto等“NGAV”的ring0对抗弱到几乎没有。。。
连用户态驱动都 ...

怪不得之前会爆出用户有管理权限可以绕过防卸载。。。确实是防了卸载，只是主防干掉了

显示全部楼层 · 发表于 2022-9-3 08:59:33

欧阳宣发表于 2022-9-2 23:23
nb
别人都是拿急救箱对抗样本你拿急救箱对抗杀毒

这不可以试试杀软的防篡改和自我保护能力嘛

一个拥有正常的CA，却有奇怪行为的正常软件。刚好满足能确保不会损坏系统，比什么奇奇怪怪的病毒还来得及可靠

显示全部楼层 · 发表于 2022-9-3 09:29:53

LeeHS 发表于 2022-9-3 08:59
这不可以试试杀软的防篡改和自我保护能力嘛
一个拥有正常的CA，却有奇怪行为的正常软件。刚好满足 ...

急救箱要搞你，几乎不可能搞不动的,最多一起蓝屏。大部分杀软为了稳定性不可能激进地搞对抗。360自己的主流产品都不会这么对抗。

显示全部楼层 · 发表于 2022-9-3 09:42:47

反正把我FS的驱动干掉过

显示全部楼层 · 发表于 2022-9-3 10:49:26

为啥急救箱会杀crowdstrike，不在白名单里吗

显示全部楼层 · 发表于 2022-9-3 11:13:28

Jirehlov1234 发表于 2022-9-3 10:49
为啥急救箱会杀crowdstrike，不在白名单里吗

crowdstrike有自启驱动，还有防卸载，‘防篡改’，估计是当做什么恶意驱动了。而且官方也说了会和杀软有冲突，我只是想试试能不能干掉而已

[讨论] 有人试过360急救箱强力模式对抗其他杀软的威力吗？