驱动级保护干不掉的病毒

显示全部楼层 · 发表于 2014-10-27 16:42:44

本帖最后由 1766566017 于 2014-10-28 10:58 编辑

驱动级保护干不掉的病毒！！！！无意间看到了一款工具，屌炸天，图片上该有的都有了，我只想问一句，万一诱使打开了经过强化的病毒，哪款杀毒能杀，用户安全怎么办？数据安全怎么办？貌似现在没有任意一款杀毒有解冻系统的功能吧！！注：生成的木马杀毒软件会杀掉，并且会在里面添加后门，目前杀毒还是可以干掉的，但是作者免杀怎么办？
咳咳，没说清楚
强化是在木马里面添加驱动，一但用户打开强化过的木马就会冰冻整个系统，类似于冰点还原，你杀毒杀掉了，重启后又会还原到中毒状态

so 杀毒无解，重装吧

不要讨论杀毒能不能杀，重要的是裸奔机，或者木马伪装成其他不健康文件（不要想歪

）有人中招了，安装杀毒谁能哪家杀毒能解决？

显示全部楼层 · 发表于 2014-11-1 22:50:54

楼主你把我的话顶置一下，大家不要看到标题表态过于绝对就用一种嘲讽和不屑的态度来对待这篇帖子

显示全部楼层 · 发表于 2014-11-3 22:09:55

yjwfdc 发表于 2014-11-3 21:20
开始有人认真测试了啊
以前讨论过用hips保护病毒，
现在是以影子系统保护病毒了?

虚拟机测了费尔，无能为力，清除又回来清除又回来
试了费尔的强力清除并勾选抑制再生，以及费尔的文件陷阱但这个好像重启就没用了
还原快照了……

显示全部楼层 · 发表于 2014-10-27 16:48:10

这种毫无技术含量的东西还是别拿出来了

显示全部楼层 · 发表于 2014-10-27 16:54:03

你敢自己随便强化一个exe然后打开吗，当然，实体机，不敢就别再这里喳喳叫

显示全部楼层 · 发表于 2014-10-27 16:54:31

雪白方糖发表于 2014-10-27 16:48
这种毫无技术含量的东西还是别拿出来了

你敢自己随便强化一个exe然后打开吗，当然，实体机，不敢就别再这里喳喳叫

显示全部楼层 · 发表于 2014-10-27 16:57:01

1766566017 发表于 2014-10-27 16:54
你敢自己随便强化一个exe然后打开吗，当然，实体机，不敢就别再这里喳喳叫

为什么不敢？正好试试这个东西

显示全部楼层 · 发表于 2014-10-27 16:58:21

本帖最后由雪白方糖于 2014-10-27 17:01 编辑

1766566017 发表于 2014-10-27 16:54
你敢自己随便强化一个exe然后打开吗，当然，实体机，不敢就别再这里喳喳叫

打开了轻轻松松就干掉了

显示全部楼层 · 发表于 2014-10-27 17:01:21

雪白方糖发表于 2014-10-27 16:58
打开了

哈哈哈，有没有中招啊

显示全部楼层 · 发表于 2014-10-27 17:01:54

1766566017 发表于 2014-10-27 17:01
哈哈哈，有没有中招啊

自己看呗，小学生的东西你也信

显示全部楼层 · 发表于 2014-10-27 17:02:21

雪白方糖发表于 2014-10-27 16:58
打开了轻轻松松就干掉了

切，没看到不免杀吗，有种不开杀软啊

显示全部楼层 · 发表于 2014-10-27 17:08:25

1766566017 发表于 2014-10-27 17:02
切，没看到不免杀吗，有种不开杀软啊

那你自己慢慢试吧，我以为强化了什么东西呢

[病毒样本] 驱动级保护干不掉的病毒

本帖子中包含更多资源

评分

本帖子中包含更多资源

[病毒样本] 驱动级保护 干不掉的病毒

本帖子中包含更多资源

评分

本帖子中包含更多资源

[病毒样本] 驱动级保护干不掉的病毒