

根据ATT&CK技术矩阵，首先部署各种载荷后进而`提权`，随后是`防御规避`，修改或禁用安全工具是此阶段的目标，例如使用`AV终结者`这类工具结束进程，或采取[削弱防御](https://attack.mitre.org/techniques/T1562/001/)（致盲）阻止通信。

### 一、背景介绍

此类技术有很多：

* [[深入揭秘银狐：利用进程断网技术巧妙绕过360云查杀，窥探其APT化演进之路]]；
* [[浅浅分析银狐最新断网手法]]；
* [[399元买14年前的免杀技术，竟能让云安全产品秒变"吉祥物"？]]

相关背景师傅们已经说的很清楚了，现在我们在虚拟机环境测试下wfp断网，观察杀毒软件的表现。

### 二、技术细节

想要修改wfp或者防火墙必须提权，这是由windows安全设计决定的，也就是此类程序必须要使用管理员运行。

现在，我们找了一个项目：

首先我们需要定义一个要禁用哪些进程的wfp，上面的文章有，直接拿过来：
```
360Tray.exe
360Safe.exe
LiveUpdate360.exe
safesvr.exe
360leakfixer.exe
```
由于为功能性代码，因此编译不会被查杀。

以管理员权限打开cmd或powershell，使用如下命令导出wfp规则：
```
PS C:\Users\user4.PENTEST\Desktop> netsh wfp show filters
数据收集成功；输出 = filters.xml

PS C:\Users\user4.PENTEST\Desktop>
```
可见致盲后上述进程新增了`FWP_ACTION_BLOCK`规则，无法连接至云中心（如下图）。

| <center>致盲前</center> | <center>致盲后</center> |
| --- | --- |
|  ![FWP_ACTION_PERMIT](https://developer.qcloudimg.com/http-save/yehe-3317147/d4d9aa83132d13c27a0d80169e1aef4f.jpg)     |   ![FWP_ACTION_BLOCK](https://developer.qcloudimg.com/http-save/yehe-3317147/95f815f76fd135654d51064dd989d528.jpg)    |
|   ![今日已拦截929252木马](https://developer.qcloudimg.com/http-save/yehe-3317147/9b5faeae12f0db9eb84bd48eef5757fc.jpg)    |   ![无法连接到云安全中心](https://developer.qcloudimg.com/http-save/yehe-3317147/bb5fcfc8208adef325828e73ae6140b3.jpg)    |



### 三、效果

经过测试，致盲后立即阻断云查杀并在5分钟内有效，5分钟后杀毒软件会恢复网络连接。总的来说，这种方式效果显著，但也存在局限性。



### 四、免责声明

本文涉及方案仅限合法授权的安全研究、渗透测试用途，使用者须确保符合《网络安全法》及相关法规。具体条款如下：

* 仅可用于已获得书面授权的目标系统测试；
* 遵守法律法规，不得用于侵犯他人隐私或数据窃取；

本人不承担因用户滥用本软件导致的任何后果。使用即视为同意并接受上述条款。




根据ATT&CK技术矩阵，首先部署各种载荷后进而提权，随后是防御规避，修改或禁用安全工具是此阶段的目标，例如使用AV终结者这类工具结束进程，或采取削弱防御（致盲）阻止通信。

云查杀断网？你只有5分钟行动时间

安全

操作系统

本文探讨了利用WFP技术绕过杀软云查杀的方法，通过提权修改防火墙规则阻断360等安全进程的网络连接，实现5分钟防御规避效果。测试表明该方法能有效致盲杀毒软件，但需管理员权限运行。所有技术仅限合法授权安全研究使用。

网络安全

系统测试

虚拟机

云安全

防火墙

2026采购季 | AI焕新·智启新局

ddos

tpts

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

云查杀断网？你只有5分钟行动时间-腾讯云开发者社区-腾讯云

云查杀断网？你只有5分钟行动时间

云查杀断网？你只有5分钟行动时间

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐