多数杀软已跪—化石级牛逼Rootkit

显示全部楼层 · 发表于 2017-1-27 15:39:31

pal家族发表于 2017-1-27 15:35
不不不不不用测试了。。。。。。我刚才没有搞清楚情况
问题还是有的。

嗯，好的

显示全部楼层 · 发表于 2017-1-27 16:29:39

本帖最后由 windows7爱好者于 2017-1-28 11:27 编辑

更新malwarebytes Anti ROOTKKIT工具测试结果
更新完全部勾选扫描查不到任何东西，重启后再次扫描，仍然找不到，失败

显示全部楼层 · 发表于 2017-1-27 17:15:38

再次测试诺顿！
结果一样，其实诺顿也是删除了一个驱动，导致系统无限蓝屏，其他驱动提醒重启处理，也许可以修复

然后，GG

显示全部楼层 · 发表于 2017-1-27 17:27:15

天耀群星发表于 2017-1-27 14:19
2010/1/1 星期五 02:39:20 创建文件阻止
进程: c:%users\ljx\desktop\rootkit avatar\666-233.exe
...

今晚我和你切磋切磋，现在在奶奶家过年，顺便。。测试辛苦了各位，祝你们鸡年大吉。。。。吧。。吧

显示全部楼层 · 发表于 2017-1-27 17:32:19

各位测试辛苦辛苦，特别是win7爱好者，鸡年大

显示全部楼层 · 发表于 2017-1-27 18:39:24

本帖最后由 Wesly.Zhang 于 2017-1-27 18:46 编辑

pal家族发表于 2017-1-25 23:59
WDF01000驱动不能正常清除，但是可以删除（错误的处理方法）
问题已经确认，应该是因为清毒流程有错误 ...

Hello，

这是一个系统驱动不能够简单删除，实际上卡巴斯基是已经修复了这个受到感染的系统文件，但是数字签名已经破坏，我在 KIS 2018 RC 上测了下应该没有问题。

显示全部楼层 · 发表于 2017-1-27 19:19:43

Wesly.Zhang 发表于 2017-1-27 18:39
Hello，

这是一个系统驱动不能够简单删除，实际上卡巴斯基是已经修复了这个受到感染的系统文件，但 ...

能去分析一下那个驱动有没有问题吗。。。wdf01000不恢复的话，像md这种半ark检查内核是可以看到特别明显的问题的

显示全部楼层 · 发表于 2017-1-27 19:35:38

Wesly.Zhang 发表于 2017-1-27 18:39
Hello，

这是一个系统驱动不能够简单删除，实际上卡巴斯基是已经修复了这个受到感染的系统文件，但 ...

然而系统不能完全恢复
这个驱动在ARK里可以发现明显的异常

显示全部楼层 · 发表于 2017-1-27 19:46:41

本帖最后由 pal家族于 2017-1-27 19:58 编辑

Wesly.Zhang 发表于 2017-1-27 18:39
Hello，

这是一个系统驱动不能够简单删除，实际上卡巴斯基是已经修复了这个受到感染的系统文件，但 ...

http://bug.qainfo.ru/redmine/issues/4096
是的，可以修复，但貌似存在bug，是的avp清除处理失败

显示全部楼层 · 发表于 2017-1-27 20:50:56

BE_HC 发表于 2017-1-25 10:27
我觉得我电脑肯定有问题
我把原来的win7虚拟机删了重新去msdn下了个旗舰版
然后装上去，顺便装了NET4和 ...

你的avg为什么是这个界面的，我在官网下的和你的完全不同

[病毒样本] 多数杀软已跪—化石级牛逼Rootkit