正统的Rootkits病毒，JM.SYS驱动很危险

显示全部楼层 · 发表于 2015-11-11 13:15:47

本帖最后由驭龙于 2015-11-11 18:53 编辑

是一个老毒，应该都能杀，有兴趣的可以测试一下杀毒软件的对抗Rootkits能力，这货应该很好玩。
小心JM.SYS驱动和TXP1atform.exe
PS：可能驱动会在特定系统中出现，好像很多系统不出现

密码：infected

显示全部楼层 · 发表于 2015-11-11 14:30:45

君陌潇发表于 2015-11-11 14:21
断网关闭监控自定义扫描结果跟之前一样解压不会隔离

自定义扫描报双毒

监控解压以后报两次，也是双杀

显示全部楼层 · 发表于 2015-11-11 13:26:56

龙大你没有@ 我。。。。。。这货有什么行为，我要吃掉它。。。。。。

显示全部楼层 · 发表于 2015-11-11 13:27:51

aboringman 发表于 2015-11-11 13:26
龙大你没有@ 我。。。。。。这货有什么行为，我要吃掉它。。。。。。

我没有看具体行为，不过这货应该是Rootkits，应该很好玩

显示全部楼层 · 发表于 2015-11-11 13:28:26

驭龙发表于 2015-11-11 13:27
我没有看具体行为，不过这货应该是Rootkits，应该很好玩

好的，今晚的第一道菜就是它了

显示全部楼层 · 发表于 2015-11-11 13:30:49

"D:\Virus\Rootkits.vir" "W32/Fujacks.gen.a"

显示全部楼层 · 发表于 2015-11-11 13:36:11

欧阳宣发表于 2015-11-11 13:30
"D:\Virus\Rootkits.vir" "W32/Fujacks.gen.a"

Fujacks不是熊猫烧香么？难道这货是半年前的新版熊猫烧香？应该不像是熊猫烧香啊，因为这货的行为好像不是熊猫烧香吧，不清楚，没有具体分析这货

显示全部楼层 · 发表于 2015-11-11 13:44:07

驭龙发表于 2015-11-11 13:36
Fujacks不是熊猫烧香么？难道这货是半年前的新版熊猫烧香？应该不像是熊猫烧香啊，因为这货的行为好像不 ...

熊猫烧香有rootkit的特征么

显示全部楼层 · 发表于 2015-11-11 13:44:32

驭龙发表于 2015-11-11 13:36
Fujacks不是熊猫烧香么？难道这货是半年前的新版熊猫烧香？应该不像是熊猫烧香啊，因为这货的行为好像不 ...

[mw_shl_code=css,true]11.11.2015 13.43.56;检测到的对象（文件）已删除。;WinRAR 压缩文件管理器;C:\Users\yingzhi\Pictures\Rootkits\Rootkits.vir;11/11/2015 13:43:56;Worm.Win32.Fujack.el
[/mw_shl_code]

显示全部楼层 · 发表于 2015-11-11 13:53:03

欧阳宣发表于 2015-11-11 13:44
熊猫烧香有rootkit的特征么

是啊，我也奇怪呢，当初没有发现熊猫烧香有Rootkits特性啊，而且释放物是仿腾讯的进程，而熊猫烧香好像不是这样呀，可奇怪的是8楼也报熊猫烧香，很奇怪啊

显示全部楼层 · 发表于 2015-11-11 14:02:19

[病毒样本] 正统的Rootkits病毒，JM.SYS驱动很危险

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块