高质量，多引擎只有5家报，附救援区链接

显示全部楼层 · 发表于 2012-6-6 14:23:34

liulangzhecgr 发表于 2012-6-6 14:15
哦！是吗！看了前边几人的回帖，果断关闭所有防御。。。可惜！白跑一趟。。。

哎……可惜killer那边，驱动还没有分离出来呢……

显示全部楼层 · 发表于 2012-6-6 14:34:13

有进展了呢……
killer从那个文件里分离出了那个邪恶的rootkit驱动……
正如病毒样本区的一个人所说，有两个驱动，一个就是这玩意，另一个是超级巡警暴力删除的驱动。

显示全部楼层 · 发表于 2012-6-6 18:40:08

XywCloud 发表于 2012-6-6 14:34
有进展了呢……
killer从那个文件里分离出了那个邪恶的rootkit驱动……
正如病毒样本区的一个人所说，有两 ...

有没有这个驱动的详细信息呢？或者为何LZ始终找不到一个驱动的存在？

显示全部楼层 · 发表于 2012-6-6 18:46:33

zhou0197 发表于 2012-6-6 18:40
有没有这个驱动的详细信息呢？或者为何LZ始终找不到一个驱动的存在？

两个驱动现在我手里都有……
killer不久前发给我的。
由于爪机上网，没法传附件。
可能是这个驱动执行后自我隐藏了，杀毒软件监视到了行为，可惜也找不到文件……

显示全部楼层 · 发表于 2012-6-6 18:56:55

XywCloud 发表于 2012-6-6 18:46
两个驱动现在我手里都有……
killer不久前发给我的。
由于爪机上网，没法传附件。

不知如果让LZ在PE系统下搜索文件名，能否找到驱动呢？

显示全部楼层 · 发表于 2012-6-6 19:05:48

zhou0197 发表于 2012-6-6 18:56
不知如果让LZ在PE系统下搜索文件名，能否找到驱动呢？

只能试试看了

显示全部楼层 · 发表于 2012-6-6 19:21:54

XywCloud 发表于 2012-6-6 07:25
第二个和第三个驱动是一个驱动么？而且我怀疑这玩意拿正常的驱动干坏事。

不是，不过貌似都是超级巡警的驱动，你的猜测有可能，以前好像就有病毒利用卡巴的驱动来强制删除文件。这个应该是用驱动实现自我保护吧。

显示全部楼层 · 发表于 2012-6-6 19:41:00

hx1997 发表于 2012-6-6 19:21
不是，不过貌似都是超级巡警的驱动，你的猜测有可能，以前好像就有病毒利用卡巴的驱动来强制删除文件。这 ...

那就不清楚了……killer只是提取了驱动
并未分析用途
我才17岁呢……没那能力进行分析

显示全部楼层 · 发表于 2012-6-6 20:28:22

XywCloud 发表于 2012-6-6 19:41
那就不清楚了……killer只是提取了驱动
并未分析用途
我才17岁呢……没那能力进行分析

我用手机上，没法提取驱动出来分析…
// 这和年龄没太大关系，我还比你小呢。爱因斯坦先生说过兴趣是最好的老师。 ;-)

显示全部楼层 · 发表于 2012-6-6 20:42:52

hx1997 发表于 2012-6-6 20:28
我用手机上，没法提取驱动出来分析…
// 这和年龄没太大关系，我还比你小呢。爱因斯坦先生说过兴趣是 ...

好吧……
我现在也是手机上……

[可疑文件] 高质量，多引擎只有5家报，附救援区链接