多数杀软已跪—化石级牛逼Rootkit

lifan88

pal家族 发表于 2017-1-25 23:59
WDF01000驱动不能正常清除，但是可以删除（错误的处理方法）
问题已经确认，应该是因为清毒流程有错误  ...

TDSSKILLER一模一样的问题，杀了两回依然复活的就只有这个WDF01000

pal家族

windows7爱好者 发表于 2017-1-26 00:25
毛子的BUG自从卡关机开始好像没停过

并不是卡关机。
是蓝屏、2015MR2时期的

不过这个算不算bug，有待确认

lifan88

windows7爱好者 发表于 2017-1-25 23:43
小伙伴们，卡巴的结果出来啦!
测试方法例行，系统这次是SP1旗舰，然后装了.NET4
染毒

加，加来人加鸡腿

pal家族

lifan88 发表于 2017-1-26 00:31
TDSSKILLER一模一样的问题，杀了两回依然复活的就只有这个WDF01000

我这里静态扫描这个文件都有问题
点击清除没反应，点击删除才行。然后删除是错误的处理方法吧！
https://forum.kaspersky.com/inde ... dpost&p=2668451

windows7爱好者

pal家族 发表于 2017-1-26 00:46
我这里静态扫描这个文件都有问题
点击清除没反应，点击删除才行。然后删除是错误的处理方法吧！
https: ...

删除就等着跟诺顿一个结果吧
我还是喜欢你这个头像

pal家族

windows7爱好者 发表于 2017-1-26 00:58
删除就等着跟诺顿一个结果吧
我还是喜欢你这个头像

哟，大爷，没想着你也是破鞋控啊！

pal家族

windows7爱好者 发表于 2017-1-26 00:58
删除就等着跟诺顿一个结果吧
我还是喜欢你这个头像

老实说，你最喜欢哪一个？
我先睡觉，明早来看你的癖好

lifan88

iduserid 发表于 2017-1-25 22:11
是吗？？
如果你接触电脑过十年，
就知道微点带毒环境安装的实例，发现异常修复系统！

还有，这和接触电脑多少年一点关系都没有，都是凭爱好和兴趣才去接触这些东西的。

以前自信单奔微点过，但是很怕N年前的暴风影音挂马（满大街的暴风影音挂马，进一个下载站，莫名其妙暴风影音就在右下角自动出现，然后右键/双击无效，静默下载东西，然后进程就1.exe,2.exe,3.exe按顺序出现，基本都挡不住，得手动弄死暴风），基本上运行类的没怕过，但是只要中毒了基本要么看不出来，也不知道，要么看出来。。。

一，一次突然微点的MPSVC.EXE被干掉，微点彻底报废，无法重装/卸载，什么鬼进程各种飘
二，运行了不知道什么鬼，感染了SERVICES还是哪个，微点BLOCK之，GG（之后我才意识到微点最可怕的地方）
三，就没上过网页，也没有打补丁，就玩单机，然后有一次突然心血来潮检查进程，看到一个一眼就看出来不对的进程（反正看到那个进程我是吓坏了，小时候想到电脑中毒，家长要骂，那种感觉啊啊啊）。。。微点和那东西和平共处，我当时。。。用现在的话讲，萌逼，怀疑人生。。。。

反正我发现微点被X就三回。。

你要真让微点去染毒对抗ROOTKIT/BOOTKIT我首先是反对的，这不是作死么。。

况且感染/替换类微点怎么处理。。。。微点杀毒？

依然记得进程管理器中，CPU100%，然后进程里1.exe,2.exe,3.exe一个个出现/消失,然后就~.tmp，0.tmp。。。。然后手动去洗劫TEMP目录的东西。。。

lifan88

pal家族 发表于 2017-1-26 01:12
老实说，你最喜欢哪一个？
我先睡觉，明早来看你的癖好

沉迷FATE，日渐消瘦

iduserid

lifan88 发表于 2017-1-26 01:13
还有，这和接触电脑多少年一点关系都没有，都是凭爱好和兴趣才去接触这些东西的。

以前自信单奔微点过 ...

谢谢你的“预测”，而不是"测试"，

凭经验，断言“本话题中的样本"微点没效果！

你的本事还是很强的！

等他人发微点相关的图……