【原创】过所有 杀毒 hips 还原 驱动防火墙

a256886572008

http://camas.comodo.com/cgi-bin/submit?file=1d2c3d0b4e135b78bbb68ed8af1311fd7db04ed36703cc8ea6b70fdc4ff89bdb

• VerdictAuto Analysis Verdict
Suspicious+

• DescriptionSuspicious Actions Detected
Creates system services or drivers

2013-01-29 13:40:15   C:\virus\killhips\killhips.exe   Sandboxed As   Partially Limited   

2013-01-29 13:40:18   C:\virus\killhips\killhips.exe   Modify File   C:\22222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222222321.sys   

運行之後馬上就退出了。

還有，驅動文件是 系統的 vga.sys 改名字的。

comodo 的部份限制，不阻止這個驅動的安裝。



重啟了一下，這驅動還是不加載。

--------------------------
最後用右鍵入沙測試，會有註冊表殘留。

wexzsfh

小A网页防护报毒，阻止下载页

519874810

你又没有把费尔和MD算在内    下来后费尔秒。。。。。。这个截图嘛让人家截吧     

a22271001

微点无反应，释放了超2的驱动

3801187

不过费尔服务被停止了，重启费尔服务就好了

萧逆水

pighead123 发表于 2013-1-29 13:14
呵呵 你的电脑本身中毒了 感染了 这个程序

我刚刚测试过 最新版的 360杀毒 开了所有引擎 最新病毒库   ...

6楼的图是数字杀毒监控报毒的……还没能运行就咔嚓了懂？
另外 avast解压监控秒杀 这也好意思说过所有？

猪头无双

360已经入库了，LZ修改下MD5吧，蜘蛛和ESET我就不试了

Tom179090

To Dr.web扫描。win8双击没反应

消停

确实挺2的！过诺顿！

yeahzhao

卡巴全部允许   没动作了？？重启了   只知道加载个22222222222222...sys  有什么危害么？