楼主: 1766566017
收起左侧

[病毒样本] 驱动级保护 干不掉的病毒

  [复制链接]
幽冥の龙
发表于 2014-10-27 19:39:42 | 显示全部楼层
b573684723 发表于 2014-10-27 19:36
好压EAV火绒扫描MISS

强化后的病毒

楼主的意思是杀软无法修复,你试试让它成功运行之后再装杀软,看杀软能不能干掉它
蓝天二号
发表于 2014-10-27 19:41:10 | 显示全部楼层
歌德塔  干掉

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
b573684723
发表于 2014-10-27 19:44:21 | 显示全部楼层
幽冥の龙 发表于 2014-10-27 19:39
楼主的意思是杀软无法修复,你试试让它成功运行之后再装杀软,看杀软能不能干掉它


只有裸奔才会中这个吧,都裸奔了,干嘛中毒后又装杀软杀毒,无语
瓜g
发表于 2014-10-27 20:05:33 | 显示全部楼层

时间事件结果附加信息
2014/10/27 20:01系统内核加固阻止强化完的病毒.exe规则ID:131269472 防护类型:写方式打开 进程:C:\Users\123\Desktop\强化完的病毒.exe 文件路径:C:\Windows\System32\Drivers\fakedisk.sys
2014/10/27 20:01系统内核加固阻止强化完的病毒.exe规则ID:131269472 防护类型:写方式打开 进程:C:\Users\123\Desktop\强化完的病毒.exe 文件路径:C:\Windows\System32\fakedisk.sys
2014/10/27 20:01文件监控发现威胁1[1].css文件路径:C:\Users\123\AppData\Local\Microsoft\Windows\INetCache\IE\TT8KFM4J\1[1].css 相关进程:C:\Users\123\Desktop\强化完的病毒.exe
2014/10/27 20:01系统内核加固阻止强化完的病毒.exe规则ID:131269376 防护类型:写方式打开 进程:C:\Users\123\Desktop\强化完的病毒.exe 文件路径:C:\Windows\System32\blackcat.exe
2014/10/27 20:00文件监控发现威胁1[1].js文件路径:C:\Users\123\AppData\Local\Microsoft\Windows\INetCache\IE\TT8KFM4J\1[1].js 相关进程:C:\Users\123\Desktop\强化完的病毒.exe
2014/10/27 20:00系统内核加固阻止强化完的病毒.exe规则ID:131269376 防护类型:写方式打开 进程:C:\Users\123\Desktop\强化完的病毒.exe 文件路径:C:\Windows\System32\iiexplorer.exe
2014/10/27 20:00系统内核加固阻止强化完的病毒.exe规则ID:131269617 防护类型:写方式打开 进程:C:\Users\123\Desktop\强化完的病毒.exe 文件路径:C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\start.exe
2014/10/27 20:00文件监控发现威胁强化完的病毒.exe文件路径:C:\Users\123\Desktop\强化完的病毒.exe 相关进程:C:\Users\123\Desktop\最新强化机2.0.exe
2014/10/27 20:00文件监控发现威胁强化完的病毒.exe文件路径:C:\Users\123\Desktop\强化完的病毒.exe 相关进程:C:\Users\123\Desktop\最新强化机2.0.exe
2014/10/27 20:00系统内核加固放过最新强化机2.0.exe规则ID:131270897 防护类型:创建 进程:C:\Users\123\Desktop\最新强化机2.0.exe 文件路径:C:\Users\123\Desktop\强化完的病毒.exe
2014/10/27 19:59文件监控发现威胁强化完的病毒.exe文件路径:C:\Users\123\Desktop\强化完的病毒.exe 相关进程:C:\Users\123\Desktop\最新强化机2.0.exe
2014/10/27 19:59系统内核加固放过最新强化机2.0.exe规则ID:131270897 防护类型:创建 进程:C:\Users\123\Desktop\最新强化机2.0.exe 文件路径:C:\Users\123\Desktop\强化完的病毒.exe

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
XywCloud
发表于 2014-10-27 21:11:03 | 显示全部楼层
病毒从来都是防重于杀。
嗯,就说这个了。
fzypc40
发表于 2014-10-27 21:19:38 | 显示全部楼层
[先把免杀做好再说

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
minjiaming
发表于 2014-10-27 21:22:27 | 显示全部楼层
能破坏影子系统不成?
zm王子
发表于 2014-10-27 21:55:20 | 显示全部楼层
minjiaming 发表于 2014-10-27 21:22
能破坏影子系统不成?

能穿虚拟机不
QQ1014530747
发表于 2014-10-27 21:57:06 | 显示全部楼层

能穿破主机不?我已经买了几盘杀虫剂
zm王子
发表于 2014-10-27 21:58:14 | 显示全部楼层
QQ1014530747 发表于 2014-10-27 21:57
能穿破主机不?我已经买了几盘杀虫剂

杀虫剂是杀虫子的    病毒明显要用过氧乙酸
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-26 08:23 , Processed in 0.091617 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表