360安全卫士极速版今年还有没有大版本更新？
想问一下 360 安全卫士极速版今年是否还有类似于去年二月的大版本更新？近期不少能绕过360防护的攻击手法仍在活跃，比如银狐木马滥用 WDAC 策略阻止 360 启动，还有 BYOVD、利用自带 WHQL 签名驱动在 Ring0 终止安全进程这类攻击方式。自从核晶防护引擎下线之后，这一层内核级兜底防护的替代方案一直没有明确说法，社区多次提问也没有得到清晰答复，所以我想知道360有没有计划像去年那次一样进行一次防护能力大升级？另外我想聊聊 DsArk64.sys 这个驱动。它在今年 4 月就被 LOLDrivers 收录，我能理解这件事一直没有推进处理的原因：早期这套利用方式门槛较高，在正常运行 360 防护的终端上，攻击者很难直接突破；微软没将其定性为风险驱动；360产品线太多，这个问题没那么严重，优先级被滞后了，所以这件事就搁置下来了。但现在 AI 辅助逆向、漏洞利用开发的工具发展很快，极大压低了内核层利用代码的开发成本。以前想要完成这类接口绕过，需要攻击者具备扎实的内核逆向、调试功底，耗费大量时间反复调试、构造稳定的调用链路，只有少数经验丰富的人才能完成，很难形成大范围扩散。而现在借助 AI，攻击者可以快速完成反汇编分析、定位校验逻辑、批量生成 POC、反复尝试不同的绕过思路，原本门槛很高的内核利用，未来有可能被快速做成标准化、可一键执行的工具。一旦成熟的利用方案公开扩散，后果会比普通第三方 LOLDriver 风险更棘手。因为这个驱动本身随 360 安装部署在大量终端上，攻击者不需要单独下载、投放驱动文件，省去了文件落地、绕过静态扫描的环节。攻击者拿到权限后，直接调用这个驱动就可以在内核层面结束安全软件进程、篡改内核内存，直接击穿防护，后续还能配合 WDAC、BYOVD 等手段持久驻留，常规的查杀都很难干预。等到批量攻击样本出现再补救，受影响用户的处置、溯源、恢复成本都会很高。
虽然目前这个驱动还没有出现大规模利用的情况，但还是希望官方能注重这份潜在风险，进行对应的防护配置或是对驱动进行加固重构。我也留意到 360 图龙锋这款 AI 漏洞挖掘智能体最近获得了非常棒的成绩，或许可以借助它对360自家的产品做一轮代码审计。 感谢你对我们的关注，理解你的期待，也看得出你是一名非常热心的网络安全爱好者，对于安全方面不必太顾虑，我简单回答下帖子中你提到的两个问题
1.银狐木马的对抗一直都在继续，确实会有很多的手段，甚至很多是底层的手段（这点确实没错），正常联网环境下，可开启windows的内核隔离防护，配合安全卫士(核晶是否回归暂时未知），但是和银狐的防护对抗一直是有的，并不是说以大版本的形式发布查杀防护方案，而是以持续的小更新，不定期更新形式发布。
2.白加黑驱动利用的问题我们一直也在关注，驱动防护比一般防护要麻烦，慎重很多，我个人主要认为谨慎的有三点，一个是驱动的用户量多少，如果贸然拦截，会影响用户反应，另一个是驱动拦截后是否影响到稳定性，不管是软件，还是系统。当然驱动文件本身是安全的，因此采取处理也不太恰当，另外加固重构这个事情一般是由厂商来完成。（当然这也并不是说所有存在利用的驱动我们都不敢动，如果大规模利用我们同样会关注出方案查杀或其他办法）
最后，再次感谢你的反馈，如果有漏报的样本，发帖附件反馈我们，艾特下我们即可，我们看到了会处理，谢谢
页:
[1]