多数杀软已跪—化石级牛逼Rootkit

显示全部楼层 · 发表于 2017-1-24 21:47:08

本帖最后由 windows7爱好者于 2017-1-24 21:52 编辑

BE_HC 发表于 2017-1-24 21:36
我从MSDN搞得win7耶。。

我已经叫我们群里的大佬再测一遍NPE了
他的是SP1，和你一样的，我的是最早的win7
我这边第一次就是删除失败，第二次NPE直接跳过了对那些驱动的处理（无法处理？）
然后把我PT杀了23333

显示全部楼层 · 发表于 2017-1-24 22:34:54

为啥楼主要高亮红色说明金山急救箱和顽固木马专杀工具没有作用。。。一个N年都不更新的东西
不过我有空玩玩看

显示全部楼层 · 发表于 2017-1-24 22:36:28

qwe12301 发表于 2017-1-24 22:34
为啥楼主要高亮红色说明金山急救箱和顽固木马专杀工具没有作用。。。一个N年都不更新的东西
不过我有空玩 ...

原因很简单，4年前的毒。。。

显示全部楼层 · 发表于 2017-1-24 22:36:51

qwe12301 发表于 2017-1-24 22:34
为啥楼主要高亮红色说明金山急救箱和顽固木马专杀工具没有作用。。。一个N年都不更新的东西
不过我有空玩 ...

所有测试结果都是要显眼的，高亮只是一种，其他饭友的测试也会被我置顶。

显示全部楼层 · 发表于 2017-1-24 22:59:52

没人测我大BD.

显示全部楼层 · 发表于 2017-1-24 23:26:16

本帖最后由 lifan88 于 2017-1-24 23:27 编辑

gmer可以运行，一个友测试过了

显示全部楼层 · 发表于 2017-1-25 00:08:50

请叫我德玛西亚发表于 2017-1-24 22:59
没人测我大BD.

BD第一个挑战成功，刚测完，完美清除

显示全部楼层 · 发表于 2017-1-25 00:09:07

lifan88 发表于 2017-1-24 23:26
gmer可以运行，一个友测试过了

BD测试成功，完美清除

显示全部楼层 · 发表于 2017-1-25 00:45:15

本帖最后由 windows7爱好者于 2017-1-26 00:23 编辑

对，你们没有听错，BD是第一个完美清除此ROOTKIT的选手
接下来直播全程，安装过程非常艰难（网络太辣鸡了），跳过这一部分（带毒安装）
安装成功，安装这一步蓝屏的有dr.web

然后直接进行更新，更新完成后，已经出现了实时监控的警告
杀了6个驱动，看似没有杀全，这是后话

然后BD要求重启（更新和ROOTKIT的清除工作都需要）
重启过程中因为有开机扫描，还黑了一会，我还以为失败了

重启后BD显示结果

直接打开PT，没有发现可疑驱动（PT在我这里没有被这个rootkit干掉），PCH加载恢复正常
system线程没有异常

PCH和PT检查没有可疑驱动对象

最后上数字急救箱补杀，啥也没有（第一次有一个IE设置项，是win7的IE设置被急救箱认为不安全，进行恢复，与ROOTKIT无关）如图

最后重启增加急救箱驱动强度进行二次补杀，结果一切正常，世界和平

BD show time end! perfect！

显示全部楼层 · 发表于 2017-1-25 01:11:10

windows7爱好者发表于 2017-1-25 00:45
对，你们没有听错，BD是第一个完美清除此ROOTKIT的选手
接下来直播全程，安装过程非常艰难，跳过这一部分 ...

666,BD 居然破了病毒的读写干扰？现在我最后一个被感染驱动wdf01000.sys卡巴的tdsskiller和360急救箱都检查不出来问题，tdsskiller报未签名可疑而已

[病毒样本] 多数杀软已跪—化石级牛逼Rootkit

本帖子中包含更多资源

评分