驱动级保护干不掉的病毒

显示全部楼层 · 发表于 2014-10-28 13:14:34

1766566017 发表于 2014-10-27 17:02
切，没看到不免杀吗，有种不开杀软啊

不免杀有个屁用。。。

显示全部楼层 · 发表于 2014-10-28 13:22:23

huicuan 发表于 2014-10-28 01:11
火绒2.5以后你感觉如何啊，病毒库什么的都天天更新不

不错，星期一到五1到2天更新一次，周末不更新

显示全部楼层 · 发表于 2014-10-28 13:56:06

雪白方糖发表于 2014-10-27 16:58
打开了轻轻松松就干掉了

微点轻松就干掉了

显示全部楼层 · 发表于 2014-10-28 15:06:01

Palkia 发表于 2014-10-28 13:02

估计不行，用pchuntr摘钩子，卸回调，卸载驱动，暴力重启也不行，看来需要大牛来玩这个东西了

显示全部楼层 · 发表于 2014-10-28 16:32:39

Palkia 发表于 2014-10-28 13:02

所有对硬盘的改写都是无效的

显示全部楼层 · 发表于 2014-10-28 16:53:42

One_self 发表于 2014-10-27 23:55
楼主的意思是，在没有防护的情况下，运行强化之后的病毒，会加载驱动。然后即使你使用杀毒软件查杀，也只能 ...

应该这个办法，这样就能让小白退出杀软运行，只要运行一次就~~~

显示全部楼层 · 发表于 2014-10-28 16:56:10

楼主激动，说得不太明白，是不是这个意思：
　　将病毒V1用强化机“加持”后得到V1＿S，运行V1＿S并保证成功运行。然后安装杀软杀毒，这时就算杀软将该V1＿S部份“成功”杀掉，但因其附加的驱动保护并且有重启还原功能，使得V1＿S阴魂不散？
如果是这意思，杀软的确可能无法搞干净，但还是有办法的（简要：断开硬盘连接后启动PE系统，连接硬盘用WINHEX填充0x00。有点象手除硬盘逻辑锁）。

显示全部楼层 · 发表于 2014-10-28 16:56:53

本帖最后由 tuw 于 2014-10-28 17:03 编辑

@wowocock
@vdmcontrol
看1楼

显示全部楼层 · 发表于 2014-10-28 17:34:28

这帮人真有意思, 楼主的意思都搞没明白, 发一堆堆杀软拦截的截图.

显示全部楼层 · 发表于 2014-10-28 18:02:19

QQ1014530747 发表于 2014-10-27 22:11
没有啊，我这里没有这种危险的东西，不过我亲戚是60海龟，当年学物理的听说搞过核弹，他家有一实验室里面 ...

弄点洗手液也杀菌的嘛，打开机箱往里倒吧

[病毒样本] 驱动级保护 干不掉的病毒

[病毒样本] 驱动级保护干不掉的病毒