多数杀软已跪—化石级牛逼Rootkit

显示全部楼层 · 发表于 2017-1-24 13:25:46

lifan88 发表于 2017-1-24 13:14
对，然后一直没有解决，找到的wdf01000.sys（备份）都有问题，不知道是那里有问题，好像那个文件总是被秒 ...

我这里数字+蜘蛛解决后PCH检查一切正常

，当然如果PCH没查到说明两者合体都不行

显示全部楼层 · 发表于 2017-1-24 13:34:44

lifan88 发表于 2017-1-24 13:11
什么系统的？那个DLL是不是ntdll.dll?

虚拟机可能会自杀，虚拟机XP下染毒后病毒会自杀回去[:15: ...

那么win7为何可以通过恢复线程呢

显示全部楼层 · 发表于 2017-1-24 13:41:01

windows7爱好者发表于 2017-1-24 13:34
那么win7为何可以通过恢复线程呢

这得问作者

显示全部楼层 · 发表于 2017-1-24 14:01:50

windows7爱好者发表于 2017-1-24 13:34
那么win7为何可以通过恢复线程呢

虚拟机XP染毒也是得手动恢复线程的，详细见我原帖

显示全部楼层 · 发表于 2017-1-24 14:03:18

lifan88 发表于 2017-1-24 14:01
虚拟机XP染毒也是得手动恢复线程的，详细见我原帖

但是恢复后，貌似并没有成功发作

显示全部楼层 · 发表于 2017-1-24 14:07:09

windows7爱好者发表于 2017-1-24 14:03
但是恢复后，貌似并没有成功发作

就是我说的虚拟机XP染毒后病毒自动回滚了，重启后原样系统还给你

显示全部楼层 · 发表于 2017-1-24 14:23:20

这货什么情况，在我这里，直接退出了，即使是抓住进程，也没有线程能恢复

显示全部楼层 · 发表于 2017-1-24 14:24:21

驭龙发表于 2017-1-24 14:23
这货什么情况，在我这里，直接退出了，即使是抓住进程，也没有线程能恢复

以管理员权限运行，顺便问一句，是原版win7么？

显示全部楼层 · 发表于 2017-1-24 14:28:50

lifan88 发表于 2017-1-24 13:14
对，然后一直没有解决，找到的wdf01000.sys（备份）都有问题，不知道是那里有问题，好像那个文件总是被秒 ...

这种的不会汇编只会简单操作工具的好像没法处理，好像只有在PE下把文件复制出来在恢复回去就行了

显示全部楼层 · 发表于 2017-1-24 14:30:27

电脑发烧友发表于 2017-1-24 14:24
以管理员权限运行，顺便问一句，是原版win7么？

当然是管理员权限了，而且在临时文件夹已经生成驱动和NTOSKRNL，但重启以后一切正常

另外系统是源自MSDN的WIN 7 SP1版，没有安装任何补丁

[病毒样本] 多数杀软已跪—化石级牛逼Rootkit