微软的病毒库

显示全部楼层 · 发表于 2024-7-7 01:01:24

本帖最后由 ANY.LNK 于 2024-7-7 01:17 编辑

驭龙发表于 2024-7-7 00:33
我建议你还是排查一下你系统加载的驱动吧，正常情况下，MD不会生成KSL驱动，只有发现可疑驱动加载才会生 ...

我这边后来换了更新版本的System Informer，processhacker的驱动被标记了，加载不了

以及，这边使用过旧版本的Process Monitor和Process Explorer，这些驱动也会被拦截

内核驱动加载的模块看过了，没发现可疑的，我一会儿去试试PCHunter
更新PCHunter加载不了驱动

显示全部楼层 · 发表于 2024-7-7 01:09:09

ANY.LNK 发表于 2024-7-7 01:01
我这边后来换了更新版本的System Informer，processhacker的驱动被标记了，加载不了

以及，这边使用过 ...

这个HP的驱动现在被MD的ASR规则拦截，但还是能够加载的，就是解压的时候被阻止，复制到另一个位置就OK

我还是建议用微软应用商店里的Sysinternals Suite中的PE，进程资源管理器，比较好用。

目前我这边已经重新安装ESET就不继续帮你测了，但确定正常情况下我这边是不生成KSL和KSLD驱动的

显示全部楼层 · 发表于 2024-7-7 01:20:34

驭龙发表于 2024-7-7 01:09
这个HP的驱动现在被MD的ASR规则拦截，但还是能够加载的，就是解压的时候被阻止，复制到另一个位置就OK

...

不是，我这边是解压时禁用了MD，加载的时候是驱动兼容性提示而不是ASR的通知；Process Explorer的是ASR通知，但是不是解压，而是执行是报告的

另：PCH加载不了驱动

我一会儿去试试

显示全部楼层 · 发表于 2024-7-7 01:28:45

ANY.LNK 发表于 2024-7-7 01:20
不是，我这边是解压时禁用了MD，加载的时候是驱动兼容性提示而不是ASR的通知；Process Explorer的是ASR通 ...

为什么你的系统怪怪的？我这边刚刚已经成功运行PH这个工具了啊。

微软应用商店中的Process Explorer是完全正常使用的

目前PE是WIN 11上最好用的进程资源管理器了，另外火绒6的火绒剑也很好用

显示全部楼层 · 发表于 2024-7-7 01:32:24

本帖最后由 ANY.LNK 于 2024-7-7 01:34 编辑

驭龙发表于 2024-7-7 01:28
为什么你的系统怪怪的？我这边刚刚已经成功运行PH这个工具了啊。

微软应用商店中的Process Explorer是完 ...

微软应用商店的新版本Process Explorer正常执行没有问题，但是看不了内核模块（管理员）。更新：一番操作后可以看内核线程了

现在火绒剑得需要安装一整套的火绒了，我得看看有没有这个条件

我这边系统是Win11 22631.3810

显示全部楼层 · 发表于 2024-7-7 01:47:46

ANY.LNK 发表于 2024-7-7 01:32
微软应用商店的新版本Process Explorer正常执行没有问题，但是看不了内核模块（管理员）。更新：一番操作 ...

我感觉是系统问题，不太可能是因为有rootkit导致的问题，我的系统是二月份新安装的，所以问题少

显示全部楼层 · 发表于 2024-7-7 03:04:17

驭龙发表于 2024-7-7 01:47
我感觉是系统问题，不太可能是因为有rootkit导致的问题，我的系统是二月份新安装的，所以问题少

好的，

都没查出问题，目前还能用，就先这样吧

目前先拿360急救箱扫一遍

显示全部楼层 · 发表于 2024-7-9 15:03:46

本帖最后由莒县小哥于 2024-7-9 15:05 编辑

又更新啦

显示全部楼层 · 发表于 2024-7-9 15:18:35

莒县小哥发表于 2024-7-9 15:03
又更新啦

补丁星期二到了！

显示全部楼层 · 发表于 2024-7-9 21:37:03

莒县小哥发表于 2024-7-9 15:03
又更新啦

小哥我依稀记得你以前是腾管玩家来着

[技术探讨] 微软的病毒库

本帖子中包含更多资源

本帖子中包含更多资源