高级rootkit---最好染毒后测试一下你的杀毒软件能不能处理

显示全部楼层 · 发表于 2016-9-28 21:20:49

vm001 发表于 2016-9-28 21:16
这个我不会手杀，你会不会，当年就这个方式我败给了鬼影5

我帮你叫人了

显示全部楼层 · 发表于 2016-9-28 21:39:41

@pal家族
@无法成功..

显示全部楼层 · 发表于 2016-9-28 21:57:20

在正常系统下直接删掉会自动恢复，用了一切能想到的办法，没辙，我去试试安全模式
可疑的地方

显示全部楼层 · 发表于 2016-9-28 22:00:36

windows7爱好者发表于 2016-9-28 21:57
在正常系统下直接删掉会自动恢复，用了一切能想到的办法，没辙，我去试试安全模式
可疑的地方

或者说其实本来就没有删除掉。。

显示全部楼层 · 发表于 2016-9-28 22:02:04

fireherman 发表于 2016-9-28 21:14
@vm001

我是说染毒后，你的关闭监控啊

显示全部楼层 · 发表于 2016-9-28 22:11:05

vm001 发表于 2016-9-28 22:02
我是说染毒后，你的关闭监控啊

这就不行了，ESET miss

首页被篡改了。

显示全部楼层 · 发表于 2016-9-28 22:15:18

vm001 发表于 2016-9-28 21:16
这个我不会手杀，你会不会，当年就这个方式我败给了鬼影5

ZeroAccess查杀方法好像适用

显示全部楼层 · 发表于 2016-9-28 22:16:22

vm001 发表于 2016-9-28 22:02
我是说染毒后，你的关闭监控啊

安全模式下删除驱动后，一切恢复了

这就是赤裸裸的驱动劫持...
我觉得动作太大了，主防这一关就过不了的

显示全部楼层 · 发表于 2016-9-28 22:16:23

下载TDSSkiller
扫描内容全选，按照提示重启加载驱动，再次执行工具，勾选全部内容然后扫描。
http://media.kaspersky.com/utili ... s/EN/tdsskiller.exe

显示全部楼层 · 发表于 2016-9-28 22:18:49

windows7爱好者发表于 2016-9-28 22:16
安全模式下删除驱动后，一切恢复了

这就是赤裸裸的驱动劫持...

主防、主防、主防……我的ESET……

我要咬死你和你的卡巴斯基。

[病毒样本] 高级rootkit---最好染毒后测试一下你的杀毒软件能不能处理