Rookit

显示全部楼层 · 发表于 2016-1-28 21:38:14

本帖最后由 xflcx1991 于 2016-1-28 21:41 编辑

aboringman 发表于 2016-1-28 21:36
这种东西的话，还是测清除比较好玩，当然，先关闭卡巴的所有防护是前提
@xflcx1991 期待你们的清 ...

等我费尔双击。
---
费尔扫描报启发。
双击直接报了。

显示全部楼层 · 发表于 2016-1-28 21:40:03

aboringman 发表于 2016-1-28 21:36
这种东西的话，还是测清除比较好玩，当然，先关闭卡巴的所有防护是前提
@xflcx1991 期待你们的清 ...

待我虚拟机双击

显示全部楼层 · 发表于 2016-1-28 21:41:54

本帖最后由 aboringman 于 2016-1-28 22:56 编辑

算了，我来。。。。。。

AVG（Special Test）：关闭监控，测试IDP及被过后的AVG清除能力（实机状况下）。

大致过程：关闭监控，运行样本，userinit.exe遭到篡改，全程IDP被过。运行一段时间后，重新开启监控，AVG报毒并回滚部分威胁所做的更改（一个注册表项，母体及驱动），但未修复遭到篡改userinit.exe，全扫未发现更多威胁，后手动修复userinit.exe。

监控处理信息：

"";"Virus found Win32/Blacked, c:\Users\kiiler\Desktop\机器狗病毒.exe";"Healed, Moved to Virus Vault";"File or Directory";"2016/1/28, 21:17:33"
"";", C:\Users\kiiler\Desktop\机器狗病毒.exe";"Object was blocked";"Process";"2016/1/28, 21:17:33"
"";", C:\Users\kiiler\Desktop\机器狗病毒.exe";"Object was blocked";"Process";"2016/1/28, 21:17:33"
"";", C:\WINDOWS\SYSTEM32\DRIVERS\PCIHDD.SYS";"Deleted";"File or Directory";"2016/1/28, 21:17:33"
"";", HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\PCIHDD";"Deleted";"Registry key";"2016/1/28, 21:17:33"

显示全部楼层 · 发表于 2016-1-28 21:43:37

显示全部楼层 · 发表于 2016-1-28 21:44:35

1446547521 发表于 2016-1-28 21:43

我第二次运行也报危险程序了，评分也飙起来了，应该是云鉴定返回结果了。

显示全部楼层 · 发表于 2016-1-28 21:46:15

都是作死小能手

显示全部楼层 · 发表于 2016-1-28 23:30:04

360杀

显示全部楼层 · 发表于 2016-1-29 12:38:47

诺顿

类别：隔离区
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2016/1/29 12:38:00,低,检测到机器狗病毒.exe (SecurityRisk.gen1) (检测方: 自动防护),已隔离,已解决 - 不需要操作,c:\users\micro\desktop\新建文件夹\机器狗病毒.exe

显示全部楼层 · 发表于 2016-1-29 12:42:31

蓝天二号发表于 2016-1-29 12:38
诺顿

类别：隔离区

双击试试

显示全部楼层 · 发表于 2016-1-29 12:46:11

1446547521 发表于 2016-1-29 12:42
双击试试

下载就隔离了。。。

[病毒样本] Rookit

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块