小马激活中毒了，再装杀软，你的杀软能杀吗

显示全部楼层 · 发表于 2016-5-17 22:14:52

本帖最后由天耀群星于 2016-5-19 16:32 编辑

小马激活中毒了，再装杀软，你的杀软能杀吗？

一朋友电脑中毒了，PE下急救箱都运行成问题，卡顿。

样本已经发到病毒样本区 http://bbs.kafan.cn/thread-2041386-1-1.html

建议删掉这两个驱动：

恶意驱动 c:\windows\system32\drivers\surak.sys

恶意驱动 c:\windows\system32\drivers\lhplkernel.sys

显示全部楼层 · 发表于 2016-5-17 22:20:11

只认7f7,md5不对都不用。

显示全部楼层 · 发表于 2016-5-18 02:11:28

不行电脑屏幕一直不停闪烁，无法打开任何程序

显示全部楼层 · 发表于 2016-5-18 08:17:33

下载一个独立版360系统急救箱扫描应该可以解决

显示全部楼层 · 发表于 2016-5-18 10:18:30

http://www.ijinshan.com/zhuansha/wangubingdumuma/index.shtml 用这个即可

显示全部楼层 · 发表于 2016-5-18 15:09:20

建议删掉这两个驱动c:\windows\system32\drivers\tunnel.sys

删掉C:\Windows\system32\drivers\surak.sys

显示全部楼层 · 发表于 2016-5-18 16:33:35

天耀群星发表于 2016-5-18 15:09
建议删掉这两个驱动c:\windows\system32\drivers\tunnel.sys

删掉C:\Windows\system32\drivers\surak.sy ...

第一个驱动和无线网络有关吧？

显示全部楼层 · 发表于 2016-5-19 10:15:29

345 发表于 2016-5-18 16:33
第一个驱动和无线网络有关吧？

病毒伪装的。自己测试病毒就知道了。

显示全部楼层 · 发表于 2016-5-19 13:17:46

天耀群星发表于 2016-5-19 10:15
病毒伪装的。自己测试病毒就知道了。

上传这些sys更有说服力哦

显示全部楼层 · 发表于 2016-5-19 16:22:16

天耀群星发表于 2016-5-19 10:15
病毒伪装的。自己测试病毒就知道了。

我是帮朋友装电脑激活的时候中招的，开始闪得慢，当时怀疑是病毒装了个红伞，无济于事，还闪得更严重了打不开任何程序，关键是我连安全模式进去了都是一直闪，最可恶的是连PE都进不去，电脑高度发热死机.......

[讨论] 小马激活中毒了，再装杀软，你的杀软能杀吗

评分