windows 2008 r2 中毒啦！SEP杀不净！怎么办呀？

显示全部楼层 · 发表于 2015-6-26 10:31:49

pal家族发表于 2015-6-26 10:28
啊？一直以为lpk是随便一个杀软都可以杀的。。。。毕竟博物馆病毒。。

我还是太年轻了，^_^，测试完卡 ...

这个不是Lapka吗？跟LPK好像不是一回事啊，Lapka好像是带有驱动的Backdoor了，应该是近似于Rootkits的驱动病毒

显示全部楼层 · 发表于 2015-6-26 10:38:14

驭龙发表于 2015-6-26 10:31
这个不是Lapka吗？跟LPK好像不是一回事啊，Lapka好像是带有驱动的Backdoor了，应该是近似于Rootkits的驱 ...

啊，之前没仔细看报毒名。。。。图太小就只看到了lpk。。
这玩意怎么也有一大堆lpk啊。。。。

显示全部楼层 · 发表于 2015-6-26 10:43:43

驭龙发表于 2015-6-26 10:31
这个不是Lapka吗？跟LPK好像不是一回事啊，Lapka好像是带有驱动的Backdoor了，应该是近似于Rootkits的驱 ...

刚才搜了下这个病毒的样本，一个sys，诺顿至今仍然不杀。。。。
不过信誉不良，估计跑不起来

显示全部楼层 · 发表于 2015-6-26 10:45:05

pal家族发表于 2015-6-26 10:38
啊，之前没仔细看报毒名。。。。图太小就只看到了lpk。。
这玩意怎么也有一大堆lpk啊。。。。

或许是最新的变种，如果Symantec的报毒名没有错，真的是Lapka的话，那就比LPK难对付多了，毕竟按照相关信息，Lapka是带驱动的病毒，不好对付，不过我奇怪的是强大的Symantec怎么会杀不掉它？？？？？？

显示全部楼层 · 发表于 2015-6-26 10:46:36

驭龙发表于 2015-6-26 10:45
或许是最新的变种，如果Symantec的报毒名没有错，真的是Lapka的话，那就比LPK难对付多了，毕竟按照相关信 ...

我这里的NS22都不杀这个sys。。。

显示全部楼层 · 发表于 2015-6-26 10:48:27

pal家族发表于 2015-6-26 10:43
刚才搜了下这个病毒的样本，一个sys，诺顿至今仍然不杀。。。。
不过信誉不良，估计跑不起来

显示全部楼层 · 发表于 2015-6-26 10:50:06

本帖最后由 pal家族于 2015-6-26 10:51 编辑

驭龙发表于 2015-6-26 10:48
这个好像不是Lapka，但MA轻松拿下
http://www.microsoft.com/securit ... %2fDiskFreeze.A!sys

我滴过我滴过

。。。。。ns22杀了的，但是要求重启，刚重启下，不见了。

。。。没加载的文件都要求重启删除。。。
不过似乎不是那个毒
这个事整个包，里面的dll肯定是那个毒的

显示全部楼层 · 发表于 2015-6-26 10:52:50

pal家族发表于 2015-6-26 10:50
我滴过我滴过。。。。。ns22杀了的，但是要求重启，刚重启下，不见了。

。。。没加载的文件都要 ...

难道诺顿的驱动级引擎对付不料楼主的驱动病毒？我有一点无法理解。

另外重启动是根据样本类型决定的，跟是否加载关系不大

显示全部楼层 · 发表于 2015-6-26 10:54:28

驭龙发表于 2015-6-26 10:52
难道诺顿的驱动级引擎对付不料楼主的驱动病毒？我有一点无法理解。

另外重启动是根据样本类型决定的， ...

可能是sep查杀没有诺顿给力？不造啊

显示全部楼层 · 发表于 2015-6-26 11:00:24

pal家族发表于 2015-6-26 10:54
可能是sep查杀没有诺顿给力？不造啊

不可能的，架构是差不多的，如果SEP识别的话，清毒能力跟NS没啥区别，除非SEP没有入库。

那四个小毒全部被MA轻松拿下，都没有要求重启动？汗

[求助] windows 2008 r2 中毒啦！SEP杀不净！怎么办呀？