报滥用易受攻击签名驱动程序

显示全部楼层 · 发表于昨天 19:11

本帖最后由 scottxzt 于 2026-3-24 19:42 编辑

http://4275.com/hihvq4

一直有用的，今天想升级下，去下了个，估计误报（或者关系不大），第一次看WD这样报的策略

显示全部楼层 · 发表于昨天 19:21

KSN受信任

显示全部楼层 · 发表于昨天 19:36

360扫描不报

显示全部楼层 · 发表于昨天 19:40

这是ASR 攻击面减少规则触发，核心是阻止写入 / 加载有漏洞的已签名驱动，防止黑客利用这类驱动提权、绕过安全软件。
这就看个人自己了，感觉不安全就不用，觉得问题不大，可控，就排除规则，使用。

显示全部楼层 · 发表于昨天 19:43

显示全部楼层 · 发表于昨天 19:47

本帖最后由 noname114514 于 2026-3-24 19:52 编辑

IObitUnlocker之前就有报驱动漏洞（虽然现在已经修了，但是部分厂商还是会直接无脑拉黑IObitUnlocker的驱动），可以去必应搜一下

显示全部楼层 · 发表于昨天 19:56

noname114514 发表于 2026-3-24 19:47
IObitUnlocker之前就有报驱动漏洞（虽然现在已经修了，但是部分厂商还是会直接无脑拉黑IObitUnlocker的驱动 ...

感谢解答，明天[补分

[分析报告] 报滥用易受攻击签名驱动程序