恶意代码进入驱动层后，杀软是否还有效？

显示全部楼层 · 发表于 2009-11-30 21:09:03

理论上驱动中毒也可以手动清除，像Windows清理助手这样的工具也是依据手工清除的过程写成脚本自动清除，凡是皆有可能的。

显示全部楼层 · 发表于 2009-11-30 21:38:42

楼上的显然没理解防御和查杀的区别。只要允许加载驱动，那么任何防御都是无效的
至于事后查杀，由于驱动进入后可以做想做的任何事，因此其可以驻留在BIOS或硬件中，或者利用特殊的技术隐藏自己，即使用所谓应急盘、手动清除，也是无效的。

显示全部楼层 · 发表于 2009-11-30 21:43:13

到了ring0 ！等于拿到了system！就等于玩完！但一般还有喘气的余地，用windows清理助手试试，如果失败，还是重装吧！现在这么流行刷bios,如果在BIOS里加点恶意代码！嘿嘿。。。。。。邪恶的想法！

显示全部楼层 · 发表于 2009-12-1 12:12:07

没得救了

显示全部楼层 · 发表于 2009-12-1 12:18:33

一般进去后杀软都已经say goodbye，你说还有用么？

显示全部楼层 · 发表于 2009-12-1 12:21:11

杀软已经进入仙列

[已解决] 恶意代码进入驱动层后，杀软是否还有效？