卡巴是不是卡腾讯的穿越火线游戏

tdsskiller

柠檬不酸 发表于 2024-2-9 16:08
而且 你要是说劫持杀毒软件驱动，我没安装杀毒软件 你就报废了？那买的人肯定少

emmm：
https://bbs.kanxue.com/thread-230129.htm
https://bbs.huorong.cn/forum.php ... B%E7%BB%92%E5%89%91

柠檬不酸

tdsskiller 发表于 2024-2-9 16:08
AW在几年前是whql，现在不知道了

劫持杀软的国内就在看雪曝光过一次导致火绒被拉黑一段时间，抓到的样 ...

火绒你看到的应该是 利用火绒自定义规则去绕过完美的扫盘机制 几年前的东西了 实际上用处不大我个人感觉自慰的因为反作弊本身就不是要靠扫盘才能狠狠的发力

tdsskiller

柠檬不酸 发表于 2024-2-9 16:08
而且 你要是说劫持杀毒软件驱动，我没安装杀毒软件 你就报废了？那买的人肯定少

都是自带驱动的，抓到的样本里面

tdsskiller

柠檬不酸 发表于 2024-2-9 16:04
别的游戏 比如apex之类的我也没听说那几个很出名的挂有这种操作 更多的都是去劫持伪装系统进程这方面比如 ...

之前是runtimebroker dwm 输入法等等。。现在可能安全中心比较靠谱一些，据说连windowsdefender的驱动都被逮到了

tdsskiller

柠檬不酸 发表于 2024-2-9 16:12
主要是 你要是劫持杀软 那就必须要求每个用户都必须安装某一款特定杀毒软件 这本身就会导致买的人少
其 ...

不是梗，输入法，word，还有记事本，这些都不是梗

柠檬不酸

tdsskiller 发表于 2024-2-9 16:13
都是自带驱动的，抓到的样本里面

自带驱动更不可能了通常外{过}{滤}挂二三十MB 你塞杀毒软件的驱动很明显不合理 而且杀毒软件驱动你提取出来？逆向卡巴这种等级杀毒软件想啥呢

tdsskiller

柠檬不酸 发表于 2024-2-9 16:18
自带驱动更不可能了通常外{过}{滤}挂二三十MB 你塞杀毒软件的驱动很明显不合理 而且杀毒软件驱动你提取出 ...

只是你不知道而已。。。
https://github.com/ethereal-vx/Antivirus-Artifacts/tree/main
有这么一班人在干这种事情，特别恐怖

柠檬不酸

tdsskiller 发表于 2024-2-9 16:20
只是你不知道而已。。。
https://github.com/ethereal-vx/Antivirus-Artifacts/tree/main
有这么一班人 ...

四年前的东西哥们 现在2024年 2020年的东西你拿出来说？

柠檬不酸

tdsskiller 发表于 2024-2-9 16:20
只是你不知道而已。。。
https://github.com/ethereal-vx/Antivirus-Artifacts/tree/main
有这么一班人 ...

而且大概看了一下 好像还不是驱动

tdsskiller

柠檬不酸 发表于 2024-2-9 16:23
四年前的东西哥们 现在2024年 2020年的东西你拿出来说？

我提醒你的是总是有人在干这种事情，2020年这么干了，2021年也有，2023年也有，刚刚一个曝光的2023年卡巴的，不是没有，而是别人不公开