Av(360)Killer 1x

显示全部楼层 · 发表于 2024-4-21 22:47:56

DisaPDB 发表于 2024-4-21 22:34
以前带PPL也没用
你试试PostThreadMessage给ZDFY.exe所有线程发消息，程序必崩

要等他们的InfinityHook上线，应该能彻底解决杀核晶绕自保这个问题。

显示全部楼层 · 发表于 2024-4-21 22:50:21

本帖最后由 DisaPDB 于 2024-4-21 22:52 编辑

00006666 发表于 2024-4-21 22:47
要等他们的InfinityHook上线，应该能彻底解决杀核晶绕自保飧鑫侍狻�

其实这个挂个Inline就能防住了（
我之前还在奇怪为什么360在r3下几乎除了几个回调和极少数的Inline以外啥都不动
结果一整整个大的Infinity（希望到时候别一个更新把钩子全送走

显示全部楼层 · 发表于 2024-4-21 22:54:49

DisaPDB 发表于 2024-4-21 22:50
其实这个挂个Inline就能防住了（
我之前还在奇怪为什么360在r3下几乎除了几个回调和极少数的Inline以 ...

360向来都是喜欢一些激进的内核操作，简单的他们反而觉得容易被绕，干脆不用。

显示全部楼层 · 发表于 2024-4-21 22:56:29

00006666 发表于 2024-4-21 22:54
360向来都是喜欢一些激进的内核操作，简单的他们反而觉得容易被绕，干脆不用。

只能说不愧是国内最强驱动对抗

显示全部楼层 · 发表于 2024-4-24 17:15:58

本帖最后由 00006666 于 2024-4-24 17:23 编辑

DisaPDB 发表于 2024-4-21 22:56
只能说不愧是国内最强驱动对抗

最新的360卫士测试版，无核晶，Process Explorer已经打不开进程了，不知道是下了哪个HOOK

360tray.exe进程打不开

显示全部楼层 · 发表于 2024-4-24 17:23:41

00006666 发表于 2024-4-24 17:15
最新的360卫士测试版，无核晶，Process Explorer已经打不开进程了，不知道是下了哪个HOOK

360tray.exe ...

核晶最近在修复更新什么东西，好像是兼容性相关的，上午因为这个问题在卡饭发了贴，后来工作人员回复后我删掉了相关帖子，目前答复是尽快跟进。

显示全部楼层 · 发表于 2024-4-24 17:25:52

keen-qv 发表于 2024-4-24 17:23
核晶最近在修复更新什么东西，好像是兼容性相关的，上午因为这个问题在卡饭发了贴，后来工作人员回复后我 ...

360卫士测试版，某种意义上，自保增强了，以前无核晶，Process Explorer可以打开360进程

显示全部楼层 · 发表于 2024-4-24 17:26:32

00006666 发表于 2024-4-21 22:54
360向来都是喜欢一些激进的内核操作，简单的他们反而觉得容易被绕，干脆不用。

过于激进对用户来说肯定是好事，但是很费力辛苦，国内个人安全软件难得这样坚持的，点个赞是好事，就怕系统更新导致环境问题

显示全部楼层 · 发表于 2024-4-24 17:59:35

keen-qv 发表于 2024-4-24 17:26
过于激进对用户来说肯定是好事，但是很费力辛苦，国内个人安全软件难得这样坚持的，点个赞是好事，就怕系 ...

都上InfinityHook了就不要谈稳定性了

显示全部楼层 · 发表于 2024-4-24 18:02:53

00006666 发表于 2024-4-24 17:15
最新的360卫士测试版，无核晶，Process Explorer已经打不开进程了，不知道是下了哪个HOOK

360tray.exe ...

这下就体现出差距了

[病毒样本] Av(360)Killer 1x