成熟后门在野外“泛滥”，加载 Rootkit 对抗杀软

驭龙

wowocock 发表于 2024-3-21 11:39
其实没啥的，就是加了LLVM确实不好分析了。不过技术原理都那样，基本都是被用烂的技术。用急救箱查杀即可 ...

国内安软对付这东西真简单，但是国外的就跪了，尤其是诺顿，十年前真是巅峰，现在废的不能再废了，完全信任签名，无药可救了

看来国内还是用国产比较适合

wowocock

驭龙 发表于 2024-3-21 14:36
国内安软对付这东西真简单，但是国外的就跪了，尤其是诺顿，十年前真是巅峰，现在废的不能再废了，完全信 ...

360这边也是我一再强调，才把WHQL放倒默认不信任里面的。因为我很早发现木马喜欢单打WHQL签名，所以早就发警告了。

驭龙

wowocock 发表于 2024-3-21 16:32
360这边也是我一再强调，才把WHQL放倒默认不信任里面的。因为我很早发现木马喜欢单打WHQL签名，所以早就 ...

还是大佬有先见之明，国外好几个老厂基本上都默认信任WHQL签名了，感觉已经躺平了

对了，大佬，问一下，你现在推荐是AMD平台还是Intel vpro平台，哪个安全性好一点，我正准备换电脑，嘿嘿，想听听大佬的意见

不知道AMD的虚拟化稳定性怎么样，兼容核晶防护引擎的稳定性怎么样，容易蓝屏吗

tdsskiller

驭龙 发表于 2024-3-21 14:36
国内安软对付这东西真简单，但是国外的就跪了，尤其是诺顿，十年前真是巅峰，现在废的不能再废了，完全信 ...

whql的去白机制如果没有过硬的技术等着你的就是系统无法开机

驭龙

tdsskiller 发表于 2024-3-21 16:51
whql的去白机制如果没有过硬的技术等着你的就是系统无法开机

哈哈，干掉一个系统的WHQL驱动，系统就G了

但我想不通的是国外大厂的安软居然默认加白，诺顿到现在也杀不了WHQL的驱动威胁，菜

00006666

驭龙 发表于 2024-3-21 16:54
哈哈，干掉一个系统的WHQL驱动，系统就G了

但我想不通的是国外大厂的安软居然默认加白，诺顿到现在也 ...

国外貌似这种WHQL的黑驱动很少，一般是漏洞驱动比较多。

驭龙

00006666 发表于 2024-3-21 16:58
国外貌似这种WHQL的黑驱动很少，一般是漏洞驱动比较多。

国外也有好多的，而且隐蔽性更好，所以诺顿五年一直没一点进步的吃老本

wowocock

驭龙 发表于 2024-3-21 16:38
还是大佬有先见之明，国外好几个老厂基本上都默认信任WHQL签名了，感觉已经躺平了

对了，大佬，问一下 ...

一般建议用INTEL的机器，说个题外话，360这边，基本全是INTEL的机器，想找台AMD的机器做硬件相关开发都很难。我开发个BIOS UEFI BOOTKIT检测的程序，也只能支持INTEL 平台的。

驭龙

wowocock 发表于 2024-3-21 17:40
一般建议用INTEL的机器，说个题外话，360这边，基本全是INTEL的机器，想找台AMD的机器做硬件相关开发都很 ...

嗯嗯，感谢大佬解惑，那我就不考虑AMD了，虽然核显不错，但听说稳定性差一些

连你们大公司都不用AMD，那我还是搞一台vpro认证的电脑吧，谢谢大佬

ddxuchen

驭龙 发表于 2024-3-21 17:03
国外也有好多的，而且隐蔽性更好，所以诺顿五年一直没一点进步的吃老本

哈哈哈，幸好我多年前就放弃诺顿了