再次update！依然是那个不定时死灰复燃的奇怪驱动……

显示全部楼层 · 发表于 2015-11-2 22:08:49

pal家族发表于 2015-11-2 22:06
报给卡巴，会给你象征性的入库一下，自然是not a virus打头

每次都报……从未入库…………

显示全部楼层 · 发表于 2015-11-2 22:11:22

zhou0197 发表于 2015-11-2 22:08
每次都报……从未入库…………

所以最好找到源头。。。。
找不到就没办法

显示全部楼层 · 发表于 2015-11-2 22:21:26

pal家族发表于 2015-11-2 22:11
所以最好找到源头。。。。
找不到就没办法

360这次的和上次的SYS都不入库，第二次的EXE干脆报风险，我找谁说去

显示全部楼层 · 发表于 2015-11-2 22:27:00

pal家族发表于 2015-11-2 22:11
所以最好找到源头。。。。
找不到就没办法

难度相当大…………努力帮人家找原因……

显示全部楼层 · 发表于 2015-11-2 22:29:37

MXCERILYF! 发表于 2015-11-2 20:59
360 Total Security

360杀毒

avast miss

最近你总换萌萌的头像呀

显示全部楼层 · 发表于 2015-11-2 22:37:01

你这个文件Dr.web好像不入库的

显示全部楼层 · 发表于 2015-11-2 23:56:23

要找到调用的程序，才能知道大致做了些啥
光看驱动的话，能获得一些信息，但是不多。

显示全部楼层 · 发表于 2015-11-3 08:30:58

XywCloud 发表于 2015-11-2 23:56
要找到调用的程序，才能知道大致做了些啥
光看驱动的话，能获得一些信息，但是不多。

是驱动调用的程序，还是去调用这个驱动的程序？

显示全部楼层 · 发表于 2015-11-3 08:44:52

zhou0197 发表于 2015-11-3 08:30
是驱动调用的程序，还是去调用这个驱动的程序？

当然是后者

显示全部楼层 · 发表于 2015-11-3 08:47:51

XywCloud 发表于 2015-11-3 08:44
当然是后者

目前溯源难度很大……导致这个驱动出现的原因至今还是不明确……甚至连驱动的文件也只能从内存dump出来……

[病毒样本] 再次update！依然是那个不定时死灰复燃的奇怪驱动……