突然发现电脑里几个不知道是什么的东西- -

尘梦幽然

icedream89 发表于 2016-7-27 21:00
这几个dll我已经反注册掉 删掉了
奇怪的是  居然还在不停的报
安全工具却看不到 异常的驱动或注入  ...

有一个Rootkits存在，这个Rootkits很难缠，可能需要你用到很多种工具进行清除。
你最好提供源文件以供再次核查。

pal家族

尘梦幽然 发表于 2016-7-27 20:55
你提交的这些虽然有用，但是不知道卡巴斯基有没有留意解决一个深入核心的问题，就是那个Rootkits。
这 ...

这没办法，我提取不出rootkit来，肯定没法上报，只能期望入库母体的时候，能把释放物揪出来
我估计没有那么仔细分析。。。毕竟只是普通用户上报。。。

尘梦幽然

pal家族 发表于 2016-7-27 21:09
这没办法，我提取不出rootkit来，肯定没法上报，只能期望入库母体的时候，能把释放物揪出来
我估计没有 ...

卡巴斯基应该官方有提供一个专门对付Rootkits的工具

icedream89

尘梦幽然 发表于 2016-7-27 21:06
有一个Rootkits存在，这个Rootkits很难缠，可能需要你用到很多种工具进行清除。
你最好提供源文件以供 ...

我好像找到了。。。。在最近下载列表里。
[mw_shl_code=css,true]http://soft1.xitongzhijia.net:808/201605/OEM9_V109_XiTongZhiJia.zip[/mw_shl_code]
= =我电脑是激活的 他下这个干什么！！！
PCHUNTER  powertool貌似看不到哪个都有签名的。

pal家族

Anti Rootkit工具

Tdsskiller
http://support.kaspersky.com/vir ... ools-win#TDSSKiller

RootkitBuster from trendmicro
http://free.antivirus.com/us/rootkit-buster/index.html

Dr Web cureit扫描器
http://download.geo.drweb.com/pub/drweb/cureit/cureit.exe

pal家族

尘梦幽然 发表于 2016-7-27 21:11
卡巴斯基应该官方有提供一个专门对付Rootkits的工具

已经给lz找出了
还有趋势的

icedream89

pal家族 发表于 2016-7-27 21:14
已经给lz找出了
还有趋势的

先谢谢 我先去折腾一下
直接大蜘蛛的试试~

windows7爱好者

icedream89 发表于 2016-7-27 21:16
先谢谢 我先去折腾一下
直接大蜘蛛的试试~

对于假的小马激活，我觉得你们应该直接上360
毕竟国内，强龙压不过地头蛇

尘梦幽然

icedream89 发表于 2016-7-27 21:11
我好像找到了。。。。在最近下载列表里。
[mw_shl_code=css,true]http://soft1.xitongzhijia.net:808/20 ...

就是这个文件，我会看看怎么回事的

ELOHIM

icedream89 发表于 2016-7-27 21:11
我好像找到了。。。。在最近下载列表里。
[mw_shl_code=css,true]http://soft1.xitongzhijia.net:808/20 ...

http://soft1.xitongzhijia.net:80 ... 09_XiTongZhiJia.zip

SCEP 没反应。国内几家貌似都入库了。

反病毒软件	结果	病毒库日期
腾讯（Tencent）	Win32.Trojan.Malware.Jjfv	2016-07-27
瑞星（Rising）	Trojan.Crypto!8.364-rXdygj9FBqF	2016-07-27
360（Qihoo 360）	Trojan.Generic	2016-07-27
IKARUS	Trojan.Crypt	2016-07-27
Avast	Win32:Dropper-gen	2016-07-27
GDATA	Gen:Variant.Razy.61569	2016-07-27
熊猫（Panda）	Trj/GdSda.A	2016-07-27
小红伞（Avira）	TR/Crypt.ZPACK.tdfi	2016-07-27