正统的Rootkits病毒，JM.SYS驱动很危险

显示全部楼层 · 发表于 2015-11-11 15:58:13

君陌潇发表于 2015-11-11 15:55
WD 在64位和32位下可能有差别。

如果有差别为何在桌面就报？这不太对劲，如果是真的有差别，就应该不会报了啊

显示全部楼层 · 发表于 2015-11-11 15:59:36

驭龙发表于 2015-11-11 15:58
如果有差别为何在桌面就报？这不太对劲，如果是真的有差别，就应该不会报了啊

是啊。只有等其他64位朋友结果

显示全部楼层 · 发表于 2015-11-11 16:01:20

驭龙发表于 2015-11-11 15:58
如果有差别为何在桌面就报？这不太对劲，如果是真的有差别，就应该不会报了啊

我在D盘内直接解压都是正确的- -

显示全部楼层 · 发表于 2015-11-11 16:02:30

pal家族发表于 2015-11-11 15:54
几乎所有杀软报的都是fujack。。
趋势也是的。。有的报viking。。。
https://virusscan.jotti.org/zh-CN/ ...

但奇怪的是，即使是哈勃也没有分析出熊猫烧香的行为啊，不知道这些安软为何都报熊猫烧香，好像熊猫烧香没有Rootkits这样的功能啊，看来我应该考虑自己研究一下了

显示全部楼层 · 发表于 2015-11-11 16:03:17

更换到E盘文件夹内还是报1个

显示全部楼层 · 发表于 2015-11-11 16:03:18

驭龙发表于 2015-11-11 16:02
但奇怪的是，即使是哈勃也没有分析出熊猫烧香的行为啊，不知道这些安软为何都报熊猫烧香，好像熊猫烧香没 ...

期待你的结果。。

显示全部楼层 · 发表于 2015-11-11 16:03:50

君陌潇发表于 2015-11-11 16:01
我在D盘内直接解压都是正确的- -

我这里不是非系统盘的根目录也杀，很奇怪啊，唉

显示全部楼层 · 发表于 2015-11-11 16:05:44

pal家族发表于 2015-11-11 16:03
期待你的结果。。

不要对我抱有希望，因为我很懒，不一定去分析呢

显示全部楼层 · 发表于 2015-11-11 16:06:32

驭龙发表于 2015-11-11 16:03
我这里不是非系统盘的根目录也杀，很奇怪啊，唉

我现在是只要在系统盘里文件夹内解压就只报1个。桌面和系统盘内解压报2个--

显示全部楼层 · 发表于 2015-11-11 16:13:28

[病毒样本] 正统的Rootkits病毒，JM.SYS驱动很危险