有人说，这是微软官方认证火绒菜

显示全部楼层 · 发表于 2024-7-18 18:09:31

00006666 发表于 2024-7-17 01:44
@tdsskiller @ANY.LNK 来看看

显示全部楼层 · 发表于 2024-7-18 18:13:35

ANY.LNK 发表于 2024-7-17 02:54
目前的推测是同火绒剑相关，被利用的太多了，用来干各家安全软件的进程什么的……

而后又因为火绒剑内置 ...

基本一眼火绒剑被拿下了，还有另外那个驱动也挺意外的。感觉问题很大。
实际上微软真的要较真世界上你们知道的杀软90%都要被拿下，所有那些虚拟化驱动全部去世，相关杀软直接功能砍一半而且无自保

显示全部楼层 · 发表于 2024-7-18 18:16:12

tdsskiller 发表于 2024-7-18 18:13
基本一眼火绒剑被拿下了，还有另外那个驱动也挺意外的。感觉问题很大。
实际上微软真的要较真世界上你们 ...

主要是经常被利用，还被人满大街的爆出来。只能慢慢完善吧。

显示全部楼层 · 发表于 2024-7-18 19:15:19

tdsskiller 发表于 2024-7-18 18:13
基本一眼火绒剑被拿下了，还有另外那个驱动也挺意外的。感觉问题很大。
实际上微软真的要较真世界上你们 ...

嗯……不过还是得看驱动对发过来的指令验证的严格程度吧……

大部分厂商关于结束、挂起进程，删除、修改文件的操作对用户端是基本是不公开的吧……大概

不像火绒剑，直接允许用户用它的驱动进行任意操作

显示全部楼层 · 发表于 2024-7-19 11:03:28

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2024-7-20 11:34:40

wowocock 发表于 2024-7-18 18:16
主要是经常被利用，还被人满大街的爆出来。只能慢慢完善吧。

我记得其他安全软件的驱动也被挖穿利用过（例如avast等）相关厂商无感处理了？

显示全部楼层 · 发表于 2024-7-20 11:41:27

驭龙发表于 2024-7-17 22:44
我的看法是，如果不调整代码，避免进一步被利用，就算买新的签名也不是长久之计，不然的话说不定啥时候就 ...

火绒最新的解决方案好像也治标不治本……（更新了一板封堵了一些东西）
至于重写驱动/调整驱动/软件架构可能得等6.0发布过半程或者是7.0了

显示全部楼层 · 发表于 2024-7-20 17:24:56

你开心就好发表于 2024-7-20 11:41
火绒最新的解决方案好像也治标不治本……（更新了一板封堵了一些东西）
至于重写驱动/调整驱动/软件 ...

昨天官方更新了，说什么24H2没有这个问题了，但还是治标不治本？不过还是希望改进驱动架构吧

显示全部楼层 · 发表于 2024-7-20 18:05:52

驭龙发表于 2024-7-20 17:24
昨天官方更新了，说什么24H2没有这个问题了，但还是治标不治本？不过还是希望改进驱动架构吧

如果是更新驱动架构火绒恐怕没有那么快
PS 用于对抗的火绒恶性病毒专杀更新频率都一个月一更新可想而知其他
另外前段时间不是火绒和卡巴斯基冲突么和厂商沟通应该费了好大劲才好
有前车之鉴我不相信这次事件沟通处理的这么快

显示全部楼层 · 发表于 2024-7-20 18:27:51

你开心就好发表于 2024-7-20 18:05
如果是更新驱动架构火绒恐怕没有那么快
PS 用于对抗的火绒恶性病毒专杀更新频率都一个月一更新可想而 ...

https://bbs.huorong.cn/thread-142687-1-1.html
火绒后续的更新内容说24H2更新补丁以后就没事了，但是没说23H2和之前的系统，但如果是微软更新预发布补丁解决兼容问题，那还是可以了

[讨论] 有人说，这是微软官方认证火绒菜