多数杀软已跪—化石级牛逼Rootkit

显示全部楼层 · 发表于 2017-1-24 11:43:51

vm001 发表于 2017-1-24 11:40
我这里跑不出这个染毒效果，只是感染一个dll

那就很玄学了
win7 32吧

显示全部楼层 · 发表于 2017-1-24 11:45:19

vm001 发表于 2017-1-24 11:40
我这里跑不出这个染毒效果，只是感染一个dll

病毒运行后用pch恢复666 233进城的那个红色的线程就发作了，刷新列表，进城如果消失重启之后应该就行了

显示全部楼层 · 发表于 2017-1-24 11:45:50

卡巴实机双击回滚

显示全部楼层 · 发表于 2017-1-24 11:48:13

DF快递发表于 2017-1-24 11:45
卡巴实机双击回滚

卡巴肯定已经入库了，主防联动特征库，所以是特征杀

显示全部楼层 · 发表于 2017-1-24 11:53:08

电脑发烧友发表于 2017-1-24 11:45
病毒运行后用pch恢复666 233进城的 ...

这rootkit发作这么麻烦

显示全部楼层 · 发表于 2017-1-24 12:10:36

那就试试不安装蜘蛛用绿色扫描版呗，如果强制关蜘蛛的驱动蓝屏是正常的。

显示全部楼层 · 发表于 2017-1-24 12:10:49

电脑发烧友发表于 2017-1-24 11:45
病毒运行后用pch恢复666 233进城的 ...

就是反复这样操作的，现在连dll也不感染了。。

显示全部楼层 · 发表于 2017-1-24 12:11:02

cxy密斯发表于 2017-1-24 12:10
那就试试不安装蜘蛛用绿色扫描版呗，如果强制关蜘蛛的驱动蓝屏是正常的。

蜘蛛扫描器已跪

显示全部楼层 · 发表于 2017-1-24 12:11:25

vm001 发表于 2017-1-24 12:10
就是反复这样操作的，现在连dll也不感染了。。

win7*32？

显示全部楼层 · 发表于 2017-1-24 12:11:43

[病毒样本] 多数杀软已跪—化石级牛逼Rootkit