多数杀软已跪—化石级牛逼Rootkit

显示全部楼层 · 发表于 2017-1-25 21:07:00

等我休假完毕我来给各位辛苦费抄送各位测试员

显示全部楼层 · 发表于 2017-1-25 21:12:16

pal家族发表于 2017-1-25 21:03
这个是选择清除没有效果吗》

这个就没法清除了。。只有两个选项：1，跳过；2，复杂到隔离区

显示全部楼层 · 发表于 2017-1-25 21:13:46

pal家族发表于 2017-1-25 20:58
你用过毛子出品avz工具吗。。。。

我反正从来没试过，不过这玩意也是个ark工具呢，还可以更新特征库。

没有。。万年PCH/TDSSKILLER流，BE同学试过了，gmer可以跑起来

显示全部楼层 · 发表于 2017-1-25 21:13:50

lifan88 发表于 2017-1-25 21:12
这个就没法清除了。。只有两个选项：1，跳过；2，复杂到隔离区

为什么会这样呢。。。

显示全部楼层 · 发表于 2017-1-25 21:17:22

pal家族发表于 2017-1-25 21:13
为什么会这样呢。。。

那个是报无签名文件，只是可疑，不报ROOTKIT，没法杀啊

显示全部楼层 · 发表于 2017-1-25 22:11:59

lifan88 发表于 2017-1-25 19:25
额。。。这贴是染毒杀，不是防

是吗？？
如果你接触电脑过十年，
就知道微点带毒环境安装的实例，发现异常修复系统！

显示全部楼层 · 发表于 2017-1-25 22:13:43

lifan88 发表于 2017-1-25 21:17
那个是报无签名文件，只是可疑，不报ROOTKIT，没法杀啊

应该有删除选项的。

显示全部楼层 · 发表于 2017-1-25 23:31:06

pal家族发表于 2017-1-25 22:13
应该有删除选项的。

kis2017结果已出，稍等我会更新
和数字一样，卡巴也是离成功差一步之遥，先给你个提示

（我都以为成功了呢，但..）

显示全部楼层 · 发表于 2017-1-25 23:39:36

windows7爱好者发表于 2017-1-25 23:31
kis2017结果已出，稍等我会更新
和数字一样，卡巴也是离成功差一步之遥，先给你个提示
（我都以 ...

莫非……和铁壳，黑寡妇那样…… 大家"蓝"才是真的"男": 真的好"难"哦。

显示全部楼层 · 发表于 2017-1-25 23:43:22

本帖最后由 windows7爱好者于 2017-1-25 23:48 编辑

小伙伴们，卡巴的结果出来啦!
测试方法例行，系统这次是SP1旗舰，然后装了.NET4
染毒

装卡巴

我是断网安装，装完后直接应@pal家族的要求进行重启
然后进行更新
更新到一半，监控发现ROOTKIT，令我感动的事情出现了，我选择了尝试不重启清除，全部成功
8个驱动提示被全部清除成功

此时更新还没完成....（这里卡巴是最快的，在没完成更新的情况下，监控发现了）

OK，我等待更新完成，重启，正常，没有蓝屏，打开卡巴，查看结果

本来以为第二个获胜选手出现了...
但是，打开PCH后（ntfs驱动被修复，PCH好了）

对，就是这个WDF01000驱动，卡巴显示修复成功，但是文件依然处于被感染状态
从上面7张图可以看到，签名没有正常，并且PCH报有可疑驱动模块，SYSTEM线程运行受到干扰，文件的详细信息也有问题
我进行一遍全盘扫描，没有查到东西，测试失败

卡巴和数字全部败在了一个驱动上，已经很不错了

你们讲道理，测试这种累死人不偿命的东西，难道晚饭不给我加个鸡腿？

[病毒样本] 多数杀软已跪—化石级牛逼Rootkit

评分

本帖子中包含更多资源

评分