报滥用易受攻击签名驱动程序

显示全部楼层 · 发表于 2026-3-24 19:11:07

本帖最后由 scottxzt 于 2026-3-24 19:42 编辑

http://4275.com/hihvq4

一直有用的，今天想升级下，去下了个，估计误报（或者关系不大），第一次看WD这样报的策略

显示全部楼层 · 发表于 2026-3-24 19:21:48

KSN受信任

显示全部楼层 · 发表于 2026-3-24 19:36:59

360扫描不报

显示全部楼层 · 发表于 2026-3-24 19:40:59

这是ASR 攻击面减少规则触发，核心是阻止写入 / 加载有漏洞的已签名驱动，防止黑客利用这类驱动提权、绕过安全软件。
这就看个人自己了，感觉不安全就不用，觉得问题不大，可控，就排除规则，使用。

显示全部楼层 · 发表于 2026-3-24 19:43:11

显示全部楼层 · 发表于 2026-3-24 19:47:40

本帖最后由 noname114514 于 2026-3-24 19:52 编辑

IObitUnlocker之前就有报驱动漏洞（虽然现在已经修了，但是部分厂商还是会直接无脑拉黑IObitUnlocker的驱动），可以去必应搜一下

显示全部楼层 · 发表于 2026-3-24 19:56:04

noname114514 发表于 2026-3-24 19:47
IObitUnlocker之前就有报驱动漏洞（虽然现在已经修了，但是部分厂商还是会直接无脑拉黑IObitUnlocker的驱动 ...

感谢解答，明天[补分

显示全部楼层 · 发表于 2026-3-25 10:28:57

都是早期的有漏洞的驱动，报的没问题，我记得IObit驱动更新过增加了验证，不过还是有问题，至于修改后的漏洞利用方式，我就不放出来了，省的被木马利用。还是那句话，自己用加本地信任，别给厂商去报误报，免得坑了别人。

显示全部楼层 · 发表于 2026-3-25 11:02:52

本帖最后由 scottxzt 于 2026-3-25 11:03 编辑

感谢大师回复，看来这些驱动的确存在问题，整天在样本去逛还是不用了，换其它软件。

显示全部楼层 · 发表于 2026-3-25 15:02:19

scottxzt 发表于 2026-3-25 11:02
感谢大师回复，看来这些驱动的确存在问题，整天在样本去逛还是不用了，换其它软件。

随便找了个删除文件的，加载驱动后，执行TestIobit.exe "C:\Program Files\Huorong\Sysdiag\bin\hipsmain.exe"

[分析报告] 报滥用易受攻击签名驱动程序