被利用的驱动

显示全部楼层 · 发表于前天 18:49

Rukia 发表于 2025-5-7 18:40
这个？

啊对！

显示全部楼层 · 发表于前天 18:55

bbszy 发表于 2025-5-7 17:14
从哪里开啊

其实吧，开启内核隔离模式以后，这个拉黑驱动的功能是强制启用的，无法关闭，除非系统不支持该功能，具体可以查看内核隔离下方有没有显示灰色开关的功能

显示全部楼层 · 发表于前天 20:15

火绒

显示全部楼层 · 发表于前天 21:59

驭龙发表于 2025-5-7 18:55
其实吧，开启内核隔离模式以后，这个拉黑驱动的功能是强制启用的，无法关闭，除非系统不支持该功能，具体 ...

win10好像没有拉黑驱动这个功能

显示全部楼层 · 发表于前天 22:06

bbszy 发表于 2025-5-7 21:59
win10好像没有拉黑驱动这个功能

我多少年没用win10了，所以还真不知道win10有没有这个功能

显示全部楼层 · 发表于前天 22:57

驭龙发表于 2025-5-7 22:06
我多少年没用win10了，所以还真不知道win10有没有这个功能

Win10应该是没有的（之前银狐的漏洞驱动11上加载不了但是10可以加载并干掉杀软）

显示全部楼层 · 发表于前天 23:28

看文件名应该是银狐的一个分支释放出来的，TrueSight漏洞利用

显示全部楼层 · 发表于前天 23:31

ANY.LNK 发表于 2025-5-7 23:28
看文件名应该是银狐的一个分支释放出来的，TrueSight漏洞利用

我记得被感染的机器上急救箱还扫出一个eToken.dll.
这个驱动似乎给什么税务软件加的自保。
Atool禁用不了自启项目。

显示全部楼层 · 发表于前天 23:40

腾讯电脑管家 1X

[其他相关] 被利用的驱动