高级rootkit---最好染毒后测试一下你的杀毒软件能不能处理

显示全部楼层 · 发表于 2016-9-29 16:37:58

vm001 发表于 2016-9-29 16:35
这个病毒杀不是重点，重点是如何找到他，这个恶意驱动挂载了系统驱动，看到的信息全部是系统驱动的信息， ...

这个病毒在去年8月刚入职的时候就看见了。。。。毒霸一键云可以搞定。衍生出了很多变种，但其实都还好。现在的病毒已经换了个思路了，直接植入到GHOST系统里，现在百度搜索前几页的一键装机工具，下载下来后，里面各种各样的都有，还有360，不过360信任区一大波信任文件，然后还针对毒霸做了N多限制，，，，唉

显示全部楼层 · 发表于 2016-9-29 17:33:07

liulangzhecgr 发表于 2016-9-29 13:00
感觉删除3个文件能解决

第一，你删不了，第二，就算强制删除卸载驱动---蓝屏。。

显示全部楼层 · 发表于 2016-9-29 18:12:05

vm001 发表于 2016-9-29 17:33
第一，你删不了，第二，就算强制删除卸载驱动---蓝屏。。

第三，我换MacBook Pro

显示全部楼层 · 发表于 2016-9-29 18:19:09

墨家小子发表于 2016-9-29 18:12
第三，我换MacBook Pro

呀，今天有时间了？

显示全部楼层 · 发表于 2016-9-29 18:20:32

vm001 发表于 2016-9-29 18:19
呀，今天有时间了？

第四，继续搬砖去

显示全部楼层 · 发表于 2016-9-29 19:14:53

vm001 发表于 2016-9-29 17:33
第一，你删不了，第二，就算强制删除卸载驱动---蓝屏。。

呵呵！路过...

显示全部楼层 · 发表于 2016-9-29 19:24:08

liulangzhecgr 发表于 2016-9-29 19:14
呵呵！路过...

不许路过，你得把删除文件前，需要做那些操作说出来

显示全部楼层 · 发表于 2016-9-29 19:26:45

vm001 发表于 2016-9-29 19:24
不许路过，你得把删除文件前，需要做那些操作说出来

非得在windows下删除吗？！

显示全部楼层 · 发表于 2016-9-29 19:29:40

liulangzhecgr 发表于 2016-9-29 19:26
非得在windows下删除吗？！

就是想知道在win下怎么处理啊

显示全部楼层 · 发表于 2016-9-29 21:12:12

加驱后很难找了，估计卡巴反rookie工具可以

[病毒样本] 高级rootkit---最好染毒后测试一下你的杀毒软件能不能处理