正统的Rootkits病毒，JM.SYS驱动很危险

显示全部楼层 · 发表于 2015-11-11 18:40:47

aboringman 发表于 2015-11-11 18:18
加载的就是那个exe，而且其他驱动毫发无损

我抓到一个狠角色，我去发毒

显示全部楼层 · 发表于 2015-11-11 18:43:52

aboringman 发表于 2015-11-11 18:33
这个应该不是Rootkits，就是个熊猫烧香，你可以玩玩看

实机啊，不敢

显示全部楼层 · 发表于 2015-11-11 18:45:56

nick20010117 发表于 2015-11-11 18:43
实机啊，不敢

我也是实机啊，要不哪来双击敢死队的称号

显示全部楼层 · 发表于 2015-11-11 18:47:04

驭龙发表于 2015-11-11 18:40
我抓到一个狠角色，我去发毒

龙大好坏啊

人家可是实机玩的，很危险的说

显示全部楼层 · 发表于 2015-11-11 18:47:30

aboringman 发表于 2015-11-11 18:45
我也是实机啊，要不哪来双击敢死队的称号

我不喜欢双击感染性，rootkit还是可以的，因为有蜘蛛
真不知道是哪种

显示全部楼层 · 发表于 2015-11-11 18:50:01

aboringman 发表于 2015-11-11 18:47
龙大好坏啊人家可是实机玩的，很危险的说

去看看吧，我新抓的，据说能干掉Zbot的黑吃黑

显示全部楼层 · 发表于 2015-11-11 18:50:46

驭龙发表于 2015-11-11 18:50
去看看吧，我新抓的，据说能干掉Zbot的黑吃黑

我已经就位了

显示全部楼层 · 发表于 2015-11-11 19:33:46

本帖最后由 ELOHIM 于 2015-11-11 19:41 编辑

君陌潇发表于 2015-11-11 18:19
是的。支持中文不到位。

刚刚做了测试。
7z里面拖动出来只检测到一个。
7z菜单提取的话，就是两个。
建议多来几次测试。。

可以清理一下系统或者解压软件临时文件夹再试一次。

显示全部楼层 · 发表于 2015-11-11 19:47:45

显示全部楼层 · 发表于 2015-11-11 20:06:18

NIS

[病毒样本] 正统的Rootkits病毒，JM.SYS驱动很危险