正统的Rootkits病毒，JM.SYS驱动很危险

MXCERILYF!

金山毒霸

360 Total Security

驭龙

君陌潇 发表于 2015-11-11 14:02

你的WD怎么了，这个包包中的JM驱动，你那个WD怎么没有报，我这里VFS虚拟出的呢

Threat Name:VirTool:Win32/Rootkit.BU
ID:2147625363
Severity:5
Number of Resources:2
Resource Schema:file
Resource Path:E:\VIR\Rootkits.vir->(UPX)->(VFS:JM.sys#1)
Extended Info:18144722463872
Resource Schema:containerfile
Resource Path:E:\VIR\Rootkits.vir
Extended Info:0

EnZhSTReLniKoVa

驭龙 发表于 2015-11-11 14:06
你的WD怎么了，这个包包中的JM驱动，你那个WD怎么没有报，我这里VFS虚拟出的呢

我这里 解压后 直接WD 自己就处理隔离了 就是这个结果

EnZhSTReLniKoVa

驭龙 发表于 2015-11-11 14:06
你的WD怎么了，这个包包中的JM驱动，你那个WD怎么没有报，我这里VFS虚拟出的呢

类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
containerfile:D:\病毒样本\Rootkits.vir
file:D:\病毒样本\Rootkits.vir->(UPX)
file:D:\病毒样本\Rootkits.vir->(UPX)->(VFS:TXP1atform.exe)->(UPX)

驭龙

君陌潇 发表于 2015-11-11 14:08
我这里 解压后 直接WD 自己就处理隔离了 就是这个结果

你关闭监控，解压以后扫描看看，可能是因为多个威胁的原因

EnZhSTReLniKoVa

驭龙 发表于 2015-11-11 14:09
你关闭监控，解压以后扫描看看，可能是因为多个威胁的原因

还是这样   WIN10 系统上  解压自己隔离

驭龙

君陌潇 发表于 2015-11-11 14:13
还是这样   WIN10 系统上  解压自己隔离

关闭监控还隔离？很奇怪啊，我去试一试

EnZhSTReLniKoVa

驭龙 发表于 2015-11-11 14:15
关闭监控还隔离？很奇怪啊，我去试一试

是的  解压WD 就自动处理 隔离了。

wjy19800315

avira杀

EnZhSTReLniKoVa

驭龙 发表于 2015-11-11 14:15
关闭监控还隔离？很奇怪啊，我去试一试

断网 关闭监控  自定义扫描  结果跟之前一样  解压不会隔离