最近刷抖音，看到别人的评测杀毒软件视频，火绒还需要加油啊！

显示全部楼层 · 发表于 2026-6-30 19:19:06

KF8888 发表于 2026-6-28 20:38
大佬你好可以分享下最新的火绒防御包吗

一直都是原来的基础防御，病毒之所以能穿透火绒，是因为他会先关闭火绒，只要保护火绒不被关闭，自定义防护几乎可以拦截大部分病毒

显示全部楼层 · 发表于 2026-6-30 19:38:11

paul_guo 发表于 2026-6-30 11:15
非白名单全部单步拦截也可以是100%安全，屁用没有火绒也可以这么搞，你去搞个自定义规则就行

其实病毒就是先关闭火绒再执行恶意代码

显示全部楼层 · 发表于 2026-6-30 20:08:16

lmw8023zz 发表于 2026-6-30 10:16
我想说这跟那种老年人刷抖音的降智视频没任何区别哥们多大了别年纪轻轻的就信这种视频很危险的

其实火绒就是自身防御太弱了，我之前也测试，病毒都是先关闭火绒再执行恶意程序。主要是火绒被关闭后不会自动启动

显示全部楼层 · 发表于 2026-7-6 09:54:05

a2120258 发表于 2026-5-29 08:41
看了视频，360安全卫士在测试时，病毒还没有入库，且视频中测试的杀毒软件都是最新病毒库状态。我把完整 ...

玩笑程序，本身就是为虚拟机内开玩笑而码，比病毒危害更大

显示全部楼层 · 发表于 2026-7-6 11:08:46

游戏模式发表于 2026-7-6 09:54
玩笑程序，本身就是为虚拟机内开玩笑而码，比病毒危害更大

有些病毒，确实是先关闭火绒，再实施破坏的，就搞不明白，他们是怎么提权后干掉火绒的。

显示全部楼层 · 发表于 2026-7-6 15:20:41

a2120258 发表于 2026-7-6 11:08
有些病毒，确实是先关闭火绒，再实施破坏的，就搞不明白，他们是怎么提权后干掉火绒的。

ark工具（驱动级的）可以强制结束进程以及强制删除杀软主文件夹，以前还在虚拟机试过结束删除卡巴都可以，国内杀软就更不用说了。

显示全部楼层 · 发表于 2026-7-6 23:26:24

nmyh 发表于 2026-7-6 15:20
ark工具（驱动级的）可以强制结束进程以及强制删除杀软主文件夹，以前还在虚拟机试过结束删除卡巴都可以 ...

这种工具一般都要加载驱动吧！怎么绕过杀毒软件的驱动检测的？

显示全部楼层 · 发表于 2026-7-6 23:41:11

a2120258 发表于 2026-7-6 23:26
这种工具一般都要加载驱动吧！怎么绕过杀毒软件的驱动检测的？

ark工具难道不是合法的嘛。。。。不存在绕过啊。
火绒，安天都有自己的ark工具。以前的ice sword后来的pchunter xuntr这些
以前那个年代，驱动加载比较随意。个人ark工具的驱动可能会被报毒
现在需要签名了，个人ark消亡了，现在的ark都是杀软厂商自己做的，既有自己的签名又有微软whql签名。合法的不能再合法

显示全部楼层 · 发表于 2026-7-7 17:00:40

pal家族发表于 2026-7-6 23:41
ark工具难道不是合法的嘛。。。。不存在绕过啊。
火绒，安天都有自己的ark工具。以前的ice sword后来的p ...

加驱能提醒就好了，毕竟有些签名驱动不一定安全

显示全部楼层 · 发表于 2026-7-7 17:20:14

a2120258 发表于 2026-7-7 17:00
加驱能提醒就好了，毕竟有些签名驱动不一定安全

。。。。。
你知道你的电脑开机一次要加多少驱吗。。。
而且很多驱动只需要whql签名就行，没有自己公司的驱动。。。
我理解你想要的就是建立驱动白名单库，灰色驱动加载提示吧。。。。然后其实白驱动也可以做BYOVD，还是得后知后觉出事了再拦截。否则驱动不能随便拦截加载啊

[讨论] 最近刷抖音，看到别人的评测杀毒软件视频，火绒还需要加油啊！