驱动级保护干不掉的病毒

显示全部楼层 · 发表于 2014-10-27 17:41:34

胖福发表于 2014-10-27 17:35
文件名: 最新强化机2.0.exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用

这个文件本身是没问题的

显示全部楼层 · 发表于 2014-10-27 18:15:59

楼主的意思是，虽然杀软能拦截，但是如果已经中招了就没救了是吧？

意思是，如果裸奔的机器运行后，再安装任何杀软都无法清除干净？

显示全部楼层 · 发表于 2014-10-27 18:18:31

幽冥の龙发表于 2014-10-27 18:15
楼主的意思是，虽然杀软能拦截，但是如果已经中招了就没救了是吧？

意思是，如果裸奔的机器运行后，再 ...

对的，，，，即使杀毒软件杀掉，重启之后又会还原，简单点，就相当于网吧重启

显示全部楼层 · 发表于 2014-10-27 18:19:16

雪白方糖发表于 2014-10-27 17:41
这个文件本身是没问题的

强化过的文件有问题，本身是强化机

显示全部楼层 · 发表于 2014-10-27 18:24:42

1766566017 发表于 2014-10-27 18:18
对的，，，，即使杀毒软件杀掉，重启之后又会还原，简单点，就相当于网吧重启

不知道费尔的木马陷阱有没有用，360的强制删除好像也有防再生功能可选，有没有现成的强化过的样本，等有空我去装个虚拟机试试

显示全部楼层 · 发表于 2014-10-27 18:45:39

这个还可以，但不算很牛

显示全部楼层 · 发表于 2014-10-27 18:45:59

拿本体开刀，Kaspersky秒杀之。

显示全部楼层 · 发表于 2014-10-27 18:58:10

avast evo-gen

显示全部楼层 · 发表于 2014-10-27 19:23:07

还好吧，很多年前玩pcshare的时候碰到过类似的。。、
还有牛逼的锁硬盘的。

显示全部楼层 · 发表于 2014-10-27 19:36:28

本帖最后由 b573684723 于 2014-10-27 19:45 编辑

好压EAV火绒扫描MISS

强化后的病毒

火绒双击后可以拦截

只要是主防注册驱动都过不了吧，最重要的是生成的病毒会被杀啊，生成的病毒连火绒的扫描都过不了有啥用

修改开机项，生成QQ.exe注册驱动，blackcat.exe修改驱动配置，调用CMD等等

[病毒样本] 驱动级保护干不掉的病毒

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 驱动级保护 干不掉的病毒

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 驱动级保护干不掉的病毒