Exploit/VulnDriver

显示全部楼层 · 发表于昨天 16:17

本帖最后由 lsop1349987 于 2025-9-14 17:26 编辑

avast，drweb（默认模式），天守，趋势个人版，寄。可以说基本都防不住，目前能防的那几家也基本上是ban掉exe，比如360，行为防护杀屈指可数。
补充红伞killexe 被APC杀了，有云还是快，几天前还是miss

emsi杀

显示全部楼层 · 发表于昨天 16:43

本帖最后由 UNknownOoo 于 2025-9-14 16:45 编辑

ZXCVDS 发表于 2025-9-14 13:02
bd 卡巴均miss

啊？卡巴也碎了？

Update - 好叭，确实碎了（

显示全部楼层 · 发表于昨天 16:48

本帖最后由 Rukia 于 2025-9-14 16:56 编辑

lsop1349987 发表于 2025-9-14 16:17
avast，drweb（默认模式），天守，趋势个人版，寄。可以说基本都防不住，目前能防的那几家也基本上是ban掉e ...

drweb 进程不会再拉起吗？更新：
Dr.Web control service is not available.
进程没恢复
wsc-service.exe 可恢复

显示全部楼层 · 发表于昨天 17:04

本帖最后由 lsop1349987 于 2025-9-14 17:25 编辑

Rukia 发表于 2025-9-14 16:48
drweb 进程不会再拉起吗？更新：
Dr.Web control service is not available.
进程没恢复

基本所有的杀软都会恢复，你加个-l 参数就能一直杀。drweb默认设置不拦加驱，加上就废，之前对付银狐就是这样，最起码搞个询问也行，结果弄个默认允许
还有天守，明明记录了加驱和创建服务的操作，不知道为什么放行，也没提示

显示全部楼层 · 发表于昨天 17:09

lsop1349987 发表于 2025-9-14 17:04
基本所有的杀软都会恢复，你加个-l 参数就能一直杀。drweb默认设置不拦加驱，加上就废，之前对付银狐就是 ...

有的样本，利用tprotect.dll 拦截加驱也没得用。即使点了拒绝，电脑就直接被重启了。

显示全部楼层 · 发表于昨天 17:18

本帖最后由 lsop1349987 于 2025-9-14 17:19 编辑

Rukia 发表于 2025-9-14 17:09
有的样本，利用tprotect.dll 拦截加驱也没得用。即使点了拒绝，电脑就直接被重启了。

是的，蜘蛛当时也没拦住，重启后虽然没有银狐后续行为，但是tp已经成功加载进去，如果多弄几个持久化的方法就不好说，实质上也废了。

显示全部楼层 · 发表于昨天 20:07

支持大佬！！！

显示全部楼层 · 发表于昨天 20:46

UNknownOoo 发表于 2025-9-14 16:43
啊？卡巴也碎了？

Update - 好叭，确实碎了（

好消息，CS坚守住了
不知道有没有人测S1

显示全部楼层 · 发表于 17 小时前

腾讯电脑管家不报

显示全部楼层 · 发表于 7 小时前

UNknownOoo 发表于 2025-9-14 16:43
啊？卡巴也碎了？

Update - 好叭，确实碎了（

驱动基本都在白里面，再整个白EXE+随便过下扫描的DLL，一样全杀。

[病毒样本] Exploit/VulnDriver

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分