从一个不被视为漏洞的微软Defender缺陷驱动到任意Windows内存读取

显示全部楼层 · 发表于 2026-4-13 09:01:50

本帖最后由 con16 于 2026-4-13 09:07 编辑

fast777 发表于 2026-4-13 08:46
開起内存完整性，性能會受損。

現在比較新的cpu性能影響小
用一段時間，除了那些太老舊驅無法用或是相衝
其實影響感覺小，單奔MD開著也比較踏實

當然玩遊戲可能要先關掉

显示全部楼层 · 发表于 2026-4-13 12:10:27

con16 发表于 2026-4-13 09:01
現在比較新的cpu性能影響小
用一段時間，除了那些太老舊驅無法用或是相衝
其實影響感覺小，單奔MD開著 ...

我還得用VMware，比較適合関著，虛擬的虛擬不太好

显示全部楼层 · 发表于 2026-4-13 23:10:42

如果我没记错的话，是不是很多年前的某bootkit的？

显示全部楼层 · 发表于 2026-4-13 23:20:00

tdsskiller 发表于 2026-4-13 23:10
如果我没记错的话，是不是很多年前的某bootkit的？

隐魂的那个记得是MpBoot.sys，SCEP的ELAM记得是？

显示全部楼层 · 发表于 2026-4-13 23:21:46

con16 发表于 2026-4-13 08:23
現在MD+核心隔離夠用嗎?

日常使用是够用了，不过，这里的这个驱动在最新版Win11（开了内存完整性和本地安全机构保护）的情况下也能用

显示全部楼层 · 发表于 2026-4-14 17:37:43

ANY.LNK 发表于 2026-4-13 23:20
隐魂的那个记得是MpBoot.sys，SCEP的ELAM记得是？

卡巴的报告里面好像就是klsd?

显示全部楼层 · 发表于 2026-4-14 22:02:12

tdsskiller 发表于 2026-4-14 17:37
卡巴的报告里面好像就是klsd?

咦？我记得还有Microsoft Safety Scanner的利用来着（？）

我记忆有点模糊了

[其他相关] 从一个不被视为漏洞的微软Defender缺陷驱动到任意Windows内存读取