白+黑远控，来自管家论坛，就是针对360和管家的

显示全部楼层 · 发表于 2016-10-13 22:28:18

230f4 发表于 2016-10-13 22:21
AVG也可以把这类样本回滚得干干净净啊，aboringman咋不说明一下？

我倒想知道各位测BD双击的有没有检查 ...

并不如SONAR干净

显示全部楼层 · 发表于 2016-10-13 22:42:57

windows7爱好者发表于 2016-10-13 22:27
idp没回滚掉DLL
重启也许此样本还有效果
也没有回滚注册表项目

是的,确实回滚不是很完美,残留的太多了,注册表记录也没写.
只是样本是不是还在发作,求指点用什么软件可以查?

显示全部楼层 · 发表于 2016-10-13 22:44:13

230f4 发表于 2016-10-13 22:21
AVG也可以把这类样本回滚得干干净净啊，aboringman咋不说明一下？

我倒想知道各位测BD双击的有没有检查 ...

avg,还是有几个衍生物没清

显示全部楼层 · 发表于 2016-10-13 22:48:00

230f4 发表于 2016-10-13 22:21
AVG也可以把这类样本回滚得干干净净啊，aboringman咋不说明一下？

我倒想知道各位测BD双击的有没有检查 ...

avg,还是有几个衍生物没清

显示全部楼层 · 发表于 2016-10-13 22:53:42

宝贝要升天了发表于 2016-10-13 22:42
是的,确实回滚不是很完美,残留的太多了,注册表记录也没写.
只是样本是不是还在发作,求指点用什么软件可 ...

你双击那个load.exe，看看能正常运行不
然后启动项看看有没有，重启后若是样本的所有东西都没法自动运行了，可以说没有危险性了

显示全部楼层 · 发表于 2016-10-13 23:05:28

windows7爱好者发表于 2016-10-13 21:12
卧槽，出大事了
SONAR这是要逆天的节奏，作者是不是准备远控我

哈哈哈，回滚过了

显示全部楼层 · 发表于 2016-10-13 23:08:04

luxiao200888 发表于 2016-10-13 23:05
哈哈哈，回滚过了

winrar已死

显示全部楼层 · 发表于 2016-10-13 23:36:23

本帖最后由宝贝要升天了于 2016-10-13 23:37 编辑

windows7爱好者发表于 2016-10-13 22:53
你双击那个load.exe，看看能正常运行不
然后启动项看看有没有，重启后若是样本的所有东西都没法自动运行 ...

注册表检查了,加载项均在.

load.exe也在.无疑不是清理的很成功

双击无提示,也无错误,idp也没反应.好奇为啥能穿idp?idp不适应土病毒?

显示全部楼层 · 发表于 2016-10-13 23:39:33

宝贝要升天了发表于 2016-10-13 23:36
注册表检查了,加载项均在.

load.exe也在.无疑不是清理的很成功

白加黑病毒原理所致
你重启下，看看进程里有样本相关文件没

显示全部楼层 · 发表于 2016-10-13 23:44:52

windows7爱好者发表于 2016-10-13 23:39
白加黑病毒原理所致
你重启下，看看进程里有样本相关文件没

进程里到没
只是注册表winlogon这里有他的登录项,就啥都明白了.

[病毒样本] 白+黑远控，来自管家论坛，就是针对360和管家的