楼主: MHLS()
收起左侧

[交流探讨] 火绒剑现在能关掉卡巴斯基了

  [复制链接]
liu浪的人
发表于 2023-8-6 21:16:35 | 显示全部楼层
我是大丛酩 发表于 2023-8-6 21:04
我试过,能干掉大部分,但底层还在,一更新就又起来了

只是干掉了软件界面?
我是大丛酩
发表于 2023-8-6 21:25:13 | 显示全部楼层
liu浪的人 发表于 2023-8-6 21:16
只是干掉了软件界面?

只剩了一个貌似是rootkit检测对抗的进程,其他除了驱动其他就都无了
liu浪的人
发表于 2023-8-6 21:27:19 | 显示全部楼层
我是大丛酩 发表于 2023-8-6 21:25
只剩了一个貌似是rootkit检测对抗的进程,其他除了驱动其他就都无了

只要驱动还在问题就不大
我是大丛酩
发表于 2023-8-6 21:34:04 | 显示全部楼层
liu浪的人 发表于 2023-8-6 21:27
只要驱动还在问题就不大

只不过因为火绒剑无法卸载驱动(无次功能)
玻璃钢耗子
头像被屏蔽
发表于 2023-8-7 08:00:44 | 显示全部楼层
提示: 该帖被管理员或版主屏蔽
cxyzj
发表于 2023-8-7 09:03:59 | 显示全部楼层
这个看来是研究过卡巴了
wwwab
发表于 2023-8-7 09:48:14 | 显示全部楼层
pal家族 发表于 2023-8-6 18:06
R0关其他杀软的服务很正常的
ark工具嘛 就是干这个的

我在2023-1-31测试卡巴斯基21.9的时候是干不掉的,自保非常激进,非常阴间,不知道是火绒剑加强了还是卡巴斯基有意适当调整了一下

4D89C391-0B4B-4388-ACDB-480D970E0FEA.png

https://bbs.huorong.cn/thread-120017-1-1.html


wwwab
发表于 2023-8-7 09:48:53 | 显示全部楼层

我在2023-1-31测试卡巴斯基21.9的时候是干不掉的,自保非常激进,非常阴间,不知道是火绒剑加强了还是卡巴斯基有意适当调整了一下

E5858E82-D339-4DD7-8C05-E8DB2FD6ACF7.png

https://bbs.huorong.cn/thread-120017-1-1.html


wwwab
发表于 2023-8-7 09:51:29 | 显示全部楼层
我是大丛酩 发表于 2023-8-6 17:59
wtool不加驱都能强制关掉,r0的火绒剑为什么不行

21.3或许可以,21.9自保很阴间的,21.13不知道怎么样
我是大丛酩
发表于 2023-8-7 11:19:52 | 显示全部楼层
wwwab 发表于 2023-8-7 09:51
21.3或许可以,21.9自保很阴间的,21.13不知道怎么样

再强也都在r0,强不到哪去,pysafe先杀进程,Wise Force Deleter再杀文件,driver目录删驱动,无法干掉的文件火绒剑设为重启删除,comodohips设为contained程序,再设为自动入沙并禁止加载驱动。最后pysafe卸载驱动,蓝屏后等待自动重启,然后21.9就无了~~~
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 12:23 , Processed in 0.101123 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表