等待wowocock：一个有意思的病毒残留驱动，360急救箱搞不定（因为会蓝屏）。。。

显示全部楼层 · 发表于 2012-8-6 17:05:38

本帖最后由 z13667152750 于 2012-8-6 17:10 编辑

病毒母体找不到了，但是这个残留的驱动360急救箱搞不定，因为在360驱动存在的情况下会非常频繁的蓝屏，尤其是使用鬼影专杀时必定蓝屏，还会导致电脑频繁死机

密码：virus

发在这里是因为单纯的sys是无害的，没必要转到样本区吧，而且这个也很老了（几个月前的样本），特征码肯定都可以杀了

显示全部楼层 · 发表于 2012-8-6 17:11:44

补充,这个应该不是bootkit，只是rootkit而已

显示全部楼层 · 发表于 2012-8-6 17:14:23

360WinPE系统急救箱
不就是专门来对付的。

显示全部楼层 · 发表于 2012-8-6 17:15:37

帮顶吧

显示全部楼层 · 发表于 2012-8-6 17:15:43

酱紫啊~ 发表于 2012-8-6 17:14
360WinPE系统急救箱
不就是专门来对付的。

PE 下不能联网，PE急救箱杀不出来这个。。。。

显示全部楼层 · 发表于 2012-8-6 17:17:02

z13667152750 发表于 2012-8-6 17:15
PE 下不能联网，PE急救箱杀不出来这个。。。。

干嘛不用带网卡驱动的PE

显示全部楼层 · 发表于 2012-8-6 17:19:32

gxrsprite 发表于 2012-8-6 17:17
干嘛不用带网卡驱动的PE

因为需要特殊的拨号程序，pe下无法拨号

显示全部楼层 · 发表于 2012-8-6 17:21:08

known clean

显示全部楼层 · 发表于 2012-8-6 17:23:28

本帖最后由 z13667152750 于 2012-8-6 17:26 编辑

dl123100 发表于 2012-8-6 17:21
known clean

替换了系统驱动，真不是clean的。。。。

不过单纯的这个驱动可能只会导致蓝屏，和系统死机，没有其他危害。

显示全部楼层 · 发表于 2012-8-6 18:33:47

本帖最后由 z13667152750 于 2012-8-6 18:44 编辑

dl123100 发表于 2012-8-6 17:21
known clean

正常的系统文件应该是这个，有微软签名的

[讨论] 等待wowocock：一个有意思的病毒残留驱动，360急救箱搞不定（因为会蓝屏）。。。

本帖子中包含更多资源

本帖子中包含更多资源