有人说，这是微软官方认证火绒菜

显示全部楼层 · 发表于 2024-7-21 18:48:53

你开心就好发表于 2024-7-21 18:06
360系统急救箱：阿嚏谁在念叨我

急救箱驱动确实很阴间，就是vmp，其他加密就不清楚了

显示全部楼层 · 发表于 2024-7-21 20:19:51

tdsskiller 发表于 2024-7-21 18:48
急救箱驱动确实很阴间，就是vmp，其他加密就不清楚了

之前360急救箱的驱动可能是因为是VMP被内核隔离拦截加载了，不过似乎并没有影响到正常扫描和查杀

显示全部楼层 · 发表于 2024-7-21 20:20:23

tdsskiller 发表于 2024-7-21 11:36
真要较真很多杀软都跑不掉，除非杀软是不公开使用的，驱动全是llvm和vmp私壳，r3全是阴间检测，和反作弊 ...

隐魂（？）的利用？

显示全部楼层 · 发表于 2024-7-21 22:07:42

ANY.LNK 发表于 2024-7-21 20:20
隐魂（？）的利用？

挂逼更多

显示全部楼层 · 发表于 2024-7-26 20:54:15

所以禁用更新是对的，越更新，越不好用，问题也越多，不想体验新版

显示全部楼层 · 发表于 2024-7-27 17:21:01

只是个列表，问题不大的

显示全部楼层 · 发表于 2024-8-20 18:19:35

你开心就好发表于 2024-7-20 19:18
之前的系统 ……怕不是微软还没有来得及推送相关规则最初的问题来源就是预览版系统用户应该还没有大规 ...

现在是不是又被微软拉黑驱动了，我看火绒BBS那边，有很多人反馈，新版的win11又把火绒驱动拉到可能被利用里面了

显示全部楼层 · 发表于 2024-8-20 18:26:36

ANY.LNK 发表于 2024-7-18 19:15
嗯……不过还是得看驱动对发过来的指令验证的严格程度吧……

大部分厂商关于结束、挂起进程，删除、修 ...

火绒BBS那边，这两天有一堆贴子反馈win11 27686.1000升级补丁后提示火绒驱动是可能被利用的驱动，拦截加载，感觉又被微软拉黑了…

显示全部楼层 · 发表于 2024-8-20 18:31:06

00006666 发表于 2024-8-20 18:26
火绒BBS那边，这两天有一堆贴子反馈win11 27686.1000升级补丁后提示火绒驱动是可能被利用的驱动，拦截加 ...

火绒那边……换签名了没有？

显示全部楼层 · 发表于 2024-8-20 18:34:02

ANY.LNK 发表于 2024-8-20 18:31
火绒那边……换签名了没有？

感觉应该是没换签名，毕竟买新签名不便宜……，我看火绒论坛那边这两天很多帖子反馈驱动异常服务异常，都是显示易受攻击的驱动被拦截加载……

[讨论] 有人说，这是微软官方认证火绒菜