多数杀软已跪—化石级牛逼Rootkit

显示全部楼层 · 发表于 2017-1-24 19:26:53

最后是哪家强啊

显示全部楼层 · 发表于 2017-1-24 20:31:27

电脑发烧友发表于 2017-1-24 18:43
PCH能正常运行么？先把这个结果贴到95L

已附

显示全部楼层 · 发表于 2017-1-24 20:34:13

本帖最后由 windows7爱好者于 2017-1-26 00:22 编辑

本人亲测，NS和NPE全跪
测试方法：完全干净的系统一份快照，感染后一份快照
先感染，双击完恢复线程后，感染成功
PCH我这里没有驱动加载失败提示，并且第一次染毒重启后，可以打开
但是查看驱动就会死机，然后注销，再次打开就白板了，驱动没有加载成功
PCH白板

PT我这里没有被干掉，勾选自保也不会蓝，用PT查看驱动，确定已经感染

然后在线安装NS，NS安装完后没有立马发现，更新完后监控发现了rootkit
然后提示自动防护处理成功

所有驱动都被处理
之后就有玄学的事情发生了，诺顿直接删除了这些被感染的驱动
系统死掉了，安全模式也进不去，无限蓝屏

NPE
恢复到感染后的快照，下载NPE，勾选rootkit扫描，重启，全部查出来
然后处理，处理结果呢，自己看图吧，无需多说了

下一位选手预计我要上卡巴2017
@驭龙

显示全部楼层 · 发表于 2017-1-24 20:37:16

BE_HC 发表于 2017-1-24 18:01
NPE扫描后发现一驱动，删除后电脑蓝屏，成功boom

第二次NPE尝试，NPE成功修复，并附上报告

我这NPE根本处理不动...
而且你比我多查出一个驱动
NS处理完系统直接挂了
这些驱动诺顿都无法修复，按理说如果你处理成功，那么就是驱动被删了
系统应该进不去了

显示全部楼层 · 发表于 2017-1-24 20:37:31

BE_HC 发表于 2017-1-24 20:31
已附

看103L

显示全部楼层 · 发表于 2017-1-24 20:47:05

本帖最后由 BE_HC 于 2017-1-24 20:48 编辑

windows7爱好者发表于 2017-1-24 20:37
我这NPE根本处理不动...
而且你比我多查出一个驱动
NS处理完系统直接挂了

下面都是感叹号，就删了上面一个。。
等会我再去试试

显示全部楼层 · 发表于 2017-1-24 21:09:58

BE_HC 发表于 2017-1-24 20:47
下面都是感叹号，就删了上面一个。。
等会我再去试试

感叹号意思是NPE无法修复这些驱动
如果处理，只有删除一种方法
所以NPE能使系统恢复正常几乎不可能

显示全部楼层 · 发表于 2017-1-24 21:24:53

windows7爱好者发表于 2017-1-24 21:09
感叹号意思是NPE无法修复这些驱动
如果处理，只有删除一种方法
所以NPE能使系统恢复正常几乎不可能

我可能知道咋回事了，我这虚拟机也很玄学，就两次重启后驱动生效，PCHunter打不开，其他重启后PCHunter都能打开。。而且没重启的时候反倒打不开。

显示全部楼层 · 发表于 2017-1-24 21:31:06

BE_HC 发表于 2017-1-24 21:24
我可能知道咋回事了，我这虚拟机也很玄学，就两次重启后驱动生效，PCHunter打不开，其他重启后PCHunter都 ...

那就有可能你的测试环境有问题
我这面测试卡巴遇到问题了
17版本居然至少要win7 sp1
我的镜像是win7...

显示全部楼层 · 发表于 2017-1-24 21:36:10

windows7爱好者发表于 2017-1-24 21:31
那就有可能你的测试环境有问题
我这面测试卡巴遇到问题了
17版本居然至少要win7 sp1

我从MSDN搞得win7耶。。

[病毒样本] 多数杀软已跪—化石级牛逼Rootkit

本帖子中包含更多资源

本帖子中包含更多资源