带有签名的病毒

显示全部楼层 · 发表于 2016-8-13 04:19:59

本帖最后由 vm001 于 2016-8-13 08:25 编辑

恶意驱动

样本安装包
http://update.123juzi.net/dl.php ... _o2_hao_&c=1111

防止百度和谐，网盘地址来一份
https://yunpan.cn/c64v7CGGmMG3C （提取码：c049）

中招后处理
用xuert找到这个注册表，修改值为4，这样重启他就启动不了了，不要删除，删除了他是会回写的

中毒现象
http://bbs.kafan.cn/thread-2052647-1-1.html

显示全部楼层 · 发表于 2016-8-13 07:36:14

FS火绒扫描无视

显示全部楼层 · 发表于 2016-8-13 08:19:48

看签名真是百度的东西

显示全部楼层 · 发表于 2016-8-13 08:51:39

ess miss

显示全部楼层 · 发表于 2016-8-13 09:36:58

数字急救箱能搞定不？

显示全部楼层 · 发表于 2016-8-13 09:54:08

windows7爱好者发表于 2016-8-13 09:36
数字急救箱能搞定不？

昨晚突然发现电脑里出现了这个驱动，而且卸载或者是删除不了，感觉不对劲，为了查找追找朔源熬了我半夜，结果发现是桔子浏览器的推广包干的。。

显示全部楼层 · 发表于 2016-8-13 10:00:39

Bitdefender 扫描&ATCmiss

显示全部楼层 · 发表于 2016-8-13 10:03:45

EMS被过，驱动已经挂上了

显示全部楼层 · 发表于 2016-8-13 10:27:40

剩下S开头的进程一直无反应，就手动结束了。

显示全部楼层 · 发表于 2016-8-13 10:30:11

趋势已经拉黑安装包地址了

[病毒样本] 带有签名的病毒