高级rootkit---最好染毒后测试一下你的杀毒软件能不能处理

显示全部楼层 · 发表于 2016-9-29 00:16:30

ccboxes 发表于 2016-9-28 23:52
那玩意儿用的就不是驱动了，修改MBR这种作弊方法能算数么

所以还是UEFI+GPT好啊。

鬼影5只对mbr分区有用?

显示全部楼层 · 发表于 2016-9-29 00:32:49

DF快递发表于 2016-9-29 00:16
鬼影5只对mbr分区有用?

在非MBR引导下不能做到先于系统启动，就比较好解决了。

显示全部楼层 · 发表于 2016-9-29 00:36:13

ccboxes 发表于 2016-9-29 00:32
在非MBR引导下不能做到先于&#31995 ...

驱动不都是要依赖系统的吗?难道它可以脱离系统独立运行?

显示全部楼层 · 发表于 2016-9-29 01:42:01

Bitdefender blocked this page
The page you are trying to access contains Rootkit.78245.
BD拦截百度云下载不下来啊

显示全部楼层 · 发表于 2016-9-29 01:49:58

红伞只看到了破解

Successful Cloud SDK initialization and license check.
The file 'D:\Virus\QQ旋风破解版\QQ旋风破解版\Browser\mysql.exe' was scanned with the Protection Cloud. SHA256 = D6BC945D11D709AA00C52672F5300B126E24A757B5B82F3C75257D25F5DDF310
D:\Virus\QQ旋风破解版\QQ旋风破解版\Browser\mysql.exe (SHA-256: d6bc945d11d709aa00c52672f5300b126e24a757b5b82f3c75257d25f5ddf310)
[DETECTION] Contains recognition pattern of the SPR/Hacktool.d6bc94 (Cloud) program

显示全部楼层 · 发表于 2016-9-29 04:03:35

ccboxes 发表于 2016-9-28 23:38
刚下下来。
myspl.exe已入库 Gen:Variant.Mikey.30558

感谢测试

你也是大胆，居然敢测BD的清毒

显示全部楼层 · 发表于 2016-9-29 07:45:40

尘梦幽然发表于 2016-9-28 21:14
看来诺顿是可以防但是不能清除啊。

我可怜的诺顿，好像对付驱动威胁，效果不理想，ZA当年多么疯狂啊

显示全部楼层 · 发表于 2016-9-29 07:57:41

linzh 发表于 2016-9-29 01:42
Bitdefender blocked this page
The page you are trying to access contains Rootkit.78245.
BD拦截百度 ...

你需要暂时关闭BD的一些防护设置

显示全部楼层 · 发表于 2016-9-29 08:03:53

模糊能回想鬼影6的行为，不过鬼影5 就脑子里没印象。

显示全部楼层 · 发表于 2016-9-29 08:09:33

liulangzhecgr 发表于 2016-9-29 08:03
模糊能回想鬼影6的行为，不过鬼影5 就脑子里没印象。

鬼影6好处理，win下就可以。
鬼影5win下就没法处理。。。给你个提示，驱动名字是atapi

[病毒样本] 高级rootkit---最好染毒后测试一下你的杀毒软件能不能处理

本帖子中包含更多资源