有人试过360急救箱强力模式对抗其他杀软的威力吗？

显示全部楼层 · 发表于 2022-9-3 12:06:21

LeeHS 发表于 2022-9-3 08:59
这不可以试试杀软的防篡改和自我保护能力嘛
一个拥有正常的CA，却有奇怪行为的正常软件。刚好满足 ...

典型的实验室的脑回路

挺好挺好

显示全部楼层 · 发表于 2022-9-3 12:11:34

LeeHS 发表于 2022-9-3 08:59
这不可以试试杀软的防篡改和自我保护能力嘛
一个拥有正常的CA，却有奇怪行为的正常软件。刚好满足 ...

那是不可能的，杀软只要防r3和r3进r0就行了。r0对抗没有防护，再牛的自保都是纸，特别是patchguard在的情况下不能给自己上多坑，要是有用的话反作弊早就用了，根本没有，再牛的检测和防护被进了内核就是等死

显示全部楼层 · 发表于 2022-9-3 12:13:07

lvseqiji 发表于 2022-9-3 09:29
急救箱要搞你，几乎不可能搞不动的,最多一起蓝屏。大部分杀软为了稳定性不可能激进地搞对抗。360自己的主 ...

急救箱不吃这套

急救箱会先把你蓝屏的检测干掉

显示全部楼层 · 发表于 2022-9-3 12:21:12

本帖最后由 tdsskiller 于 2022-9-3 12:32 编辑

统一回复一下，我不太清楚为什么会有杀软的驱动被杀，有几种可能
一是非白即黑，目前针对杀软驱动的白利用越来越多，可能急救箱团队捕获到各式各样你们的杀软被白利用的驱动，导致驱动被去白（比如iobit，avast）
二是驱动劫持，有些驱动木马（目前见到的都是挂壁）采用劫持杀软的驱动的方式来执行恶意行为，比如火绒老版本某些驱动，卡巴斯基的虚拟化，avast的虚拟化，malwarebyte，麦咖啡，XX管家都被发现过驱动劫持，这将会导致这些驱动会被剔除白名单
三就是白名单没有收集全，跟急救箱团队反馈即可
四也是可能性最小的，杀软泄漏签名，目前国内外只报道过两例，北信源签名的bootkit驱动和金山毒霸签名隐藏文件rootkit。可能会导致同签名文件被去白

显示全部楼层 · 发表于 2022-9-3 12:22:17

Jirehlov1234 发表于 2022-9-3 10:49
为啥急救箱会杀crowdstrike，不在白名单里吗

急救箱的白名单挺小的，基本上中国地区不流行的都会被干掉

显示全部楼层 · 发表于 2022-9-3 12:29:54

lvseqiji 发表于 2022-9-3 12:22
急救箱的白名单挺小的，基本上中国地区不流行的都会被干掉

看24楼@Jirehlov1234

显示全部楼层 · 发表于 2022-9-3 13:43:16

tdsskiller 发表于 2022-9-3 12:11
那是不可能的，杀软只要防r3和r3进r0就行了。r0对抗没有防护，再牛的自保都是纸，特别是patchguard在的情 ...

反作弊用啊只不过他们是故意撞PG给你好喝的钙

特别是几个棒子反作弊最喜欢这么玩

显示全部楼层 · 发表于 2022-9-3 13:51:16

360的急救箱应该是最厉害的了

显示全部楼层 · 发表于 2022-9-3 14:52:43

神龟Turmi 发表于 2022-9-3 13:43
反作弊用啊只不过他们是故意撞PG给你好喝的钙
特别是几个棒子反作弊最喜欢这么玩

棒子的反作弊是笑话

棒子反作弊估计已经被BE,EAC和ACE等等拉黑了，你懂的，大手子们早就发现可利用了

显示全部楼层 · 发表于 2022-9-3 16:21:52

LeeHS 发表于 2022-9-3 08:59
这不可以试试杀软的防篡改和自我保护能力嘛
一个拥有正常的CA，却有奇怪行为的正常软件。刚好满足 ...

试试去对抗WD

[讨论] 有人试过360急救箱强力模式对抗其他杀软的威力吗？