SEP16的驱动服务被360急救箱轻松移除

驭龙

Rukia 发表于 2025-7-19 17:41
这样啊，但是，“网络入侵预防未正常运作或未报告状态”只有卸载并重新安装，才会修复。

因为IPS特征库不是天天更新啊，所以破坏以后，可能要等好几天才能有新的更新

有可能IPS被清除的驱动注册表是本体，而非备份，所以需要有新的更新才能修复，如此说来确实是有问题

难道是为了更新的时候删除旧驱动的注册表，所以才导致自保有问题？可这说不通，应该是某些奇怪BUG吧

反正现在SESC的BUG还是蛮多的

nvwcc

360急救箱最好在系统明确感染的情况下使用，平常不建议使用

inhh1

驭龙 发表于 2025-7-19 17:44
因为IPS特征库不是天天更新啊，所以破坏以后，可能要等好几天才能有新的更新

有可能IPS被清除的驱动注 ...

LiveUpdate更新点下去也没log也没进度条的，感觉SESC16真的就是个纯Agent

驭龙

inhh1 发表于 2025-7-19 19:10
LiveUpdate更新点下去也没log也没进度条的，感觉SESC16真的就是个纯Agent

反正就是很不完善，我实机都不敢使用，我实机还是ESU或者卡巴比较舒服

Rukia

nvwcc 发表于 2025-7-19 19:09
360急救箱最好在系统明确感染的情况下使用，平常不建议使用

虚拟机测毒来着，对于一些样本，SEP16仅仅是阻止一些行为，清不掉。
还是急救箱好使

tdsskiller

提醒，被加载驱动情况下任何自保在x64下都是纸
能难住急救箱的只有x64的传奇私-Fu/主页保安和以前x32兼容的rootkit
这些驱动没有在白名单里面有两种可能，一种是非白即黑清除所有非系统驱动；一种是呃呃你懂的，可能某些样本里面就已经用上了这些驱动

Rukia

tdsskiller 发表于 2025-7-20 11:30
提醒，被加载驱动情况下任何自保在x64下都是纸
能难住急救箱的只有x64的传奇私-Fu/主页保安和以前x32兼容 ...

可能是非白即黑吧，后者不太可能。
我是觉得安全软件的驱动不应该这么简单就被移除了，360急救箱好歹也是正规软件，万一，呃呃呃。

隔山打空气

Rukia 发表于 2025-7-20 11:39
可能是非白即黑吧，后者不太可能。
我是觉得安全软件的驱动不应该这么简单就被移除了，360急救箱好歹也 ...

想防也不是不行 你给这些驱动检测之后挂钩 但玩不好用户的电脑跟你一起炸 后果厂商自己负责

tdsskiller都被利用过几次 那你总不能把卡巴斯基的也直接拉黑吧

有基于WDAC规则阻止BYOVD的教程 你会发现拦截这一堆包括BYOVD的各种各样的带白驱的利用最佳防御方式还是那一套东西 上面加强制执行内核CET 下面用非白即黑全部去白逐个放行 那确实比较难突破了

你大可放心 就算不利用这些东西 三环杀杀软也有的是手段（

tdsskiller

Rukia 发表于 2025-7-20 11:39
可能是非白即黑吧，后者不太可能。
我是觉得安全软件的驱动不应该这么简单就被移除了，360急救箱好歹也 ...

安全软件驱动因为有白名单，被挂和某些工具利用得更多，劫持火绒的，卡巴的，ace的，malwarebyte的，麦咖啡的，avast的，某鹅管家的，全都是几年前就发现的样本

tdsskiller

隔山打空气 发表于 2025-7-20 13:49
想防也不是不行 你给这些驱动检测之后挂钩 但玩不好用户的电脑跟你一起炸 后果厂商自己负责

tdsskille ...

tdsskiller已经黑名单了而且该工具已经从卡巴官网全部下架