正统的Rootkits病毒，JM.SYS驱动很危险

pal家族

驭龙 发表于 2015-11-11 17:49
哈，这个驱动好像会感染其他驱动，本身并不出现吧，不过劫持的很猛啊，哈

暂停保护应该不会停止自保啊，难道自保没有针对映象劫持？？？太不可思议@Wesly.Zhang
不过最后还是感染了，算是一种熊猫烧香了吧~

pal家族

驭龙 发表于 2015-11-11 17:49
哈，这个驱动好像会感染其他驱动，本身并不出现吧，不过劫持的很猛啊，哈

对了我在测试时也始终没有发现sys被释放。。。只找得到那个exe
pchunter也检测不到sys，搜索C盘都没有

aboringman

驭龙 发表于 2015-11-11 17:49
哈，这个驱动好像会感染其他驱动，本身并不出现吧，不过劫持的很猛啊，哈

它隐藏得太浅，我直接就看到了（就在drivers文件夹下），赤裸裸地被杀掉了
龙大，这道菜不太好吃，也吃不饱啊这个东西我之前玩主防有玩过类似的，好弱

驭龙

aboringman 发表于 2015-11-11 18:09
它隐藏得太浅，我直接就看到了（就在drivers文件夹下），赤裸裸地被杀掉了
龙大，这道菜不太好吃 ...

那我下次来个更猛的，自己去抓一个狠的，哈

驭龙

pal家族 发表于 2015-11-11 18:06
对了我在测试时也始终没有发现sys被释放。。。只找得到那个exe
pchunter也检测不到sys，搜索C盘都没有

其他的驱动有没有被果然？按B超的情况看，好像会加载驱动

aboringman

驭龙 发表于 2015-11-11 18:14
其他的驱动有没有被果然？按B超的情况看，好像会加载驱动

加载的就是那个exe，而且其他驱动毫发无损

EnZhSTReLniKoVa

驭龙 发表于 2015-11-11 17:25
看来还是引擎问题，支持中文不到位，不好

是的。支持中文不到位。  

pal家族

驭龙 发表于 2015-11-11 18:14
其他的驱动有没有被果然？按B超的情况看，好像会加载驱动

没见到。。。。。我是完全退出卡巴的，可能由于系统原因还是啥，重启没见到感染。。。
也找不到sys的存在。。。

nick20010117

驭龙 发表于 2015-11-11 13:27
我没有看具体行为，不过这货应该是Rootkits，应该很好玩

蜘蛛可以试试吗

aboringman

nick20010117 发表于 2015-11-11 18:29
蜘蛛可以试试吗

这个应该不是Rootkits，就是个熊猫烧香，你可以玩玩看