正统的Rootkits病毒，JM.SYS驱动很危险

显示全部楼层 · 发表于 2015-11-11 20:11:17

a1121611810 发表于 2015-11-11 19:47

能否双击
还有你的avg ui卡吗，我这边用的ui非常卡

显示全部楼层 · 发表于 2015-11-11 20:18:07

nick20010117 发表于 2015-11-11 20:11
能否双击
还有你的avg ui卡吗，我这边用的ui非常卡

1无沙盘2舞虚拟机，让我实机双击，我怂，不想重装

我是这个版本的

我还以为是我个人问题了，双击托盘图标，右键扫描，UI窗口都会卡，不知什么鬼情况

显示全部楼层 · 发表于 2015-11-11 20:19:13

a1121611810 发表于 2015-11-11 20:18
1无沙盘2舞虚拟机，让我实机双击，我怂，不想重装

我是这个版本的

我也是，avgui.exe进程占用cpu特别高

显示全部楼层 · 发表于 2015-11-11 20:50:31

在系统驱动文件夹，创建TXP1atform.exe 阻止并结束进程。

显示全部楼层 · 发表于 2015-11-11 22:34:02

下载下来解压前，卡巴扫描无威胁，而且是0个文件已扫描。
解压后扫描，结果仍是无威胁。
只是解压后，卡巴自己倒也检测到并进行了删除。

显示全部楼层 · 发表于 2015-11-12 01:21:03

显示全部楼层 · 发表于 2015-11-12 09:22:51

驭龙发表于 2015-11-11 14:15
关闭监控还隔离？很奇怪啊，我去试一试

wd挺安逸，之前下的样本基本直接就砍了

显示全部楼层 · 发表于 2015-11-13 02:51:01

好像来晚了都报毒了嘛

显示全部楼层 · 发表于 2015-11-14 15:29:36

bullguard kill

费尔关监控双击kill

显示全部楼层 · 发表于 2015-11-15 18:35:58

费尔解压报毒

[病毒样本] 正统的Rootkits病毒，JM.SYS驱动很危险