多数杀软已跪—化石级牛逼Rootkit

显示全部楼层 · 发表于 2017-1-28 21:48:41

pal家族发表于 2017-1-28 21:45
哦哦

截图

显示全部楼层 · 发表于 2017-1-28 21:50:36

胡小龙军发表于 2017-1-28 21:48
截图

典型的特征库报毒，不是文件监控报毒就是其他组件调用了特征库执行扫描然后拦截。
看不出来是规则拦截的。
也可能你的截图不全面，反应的信息实在太少。

显示全部楼层 · 发表于 2017-1-28 22:03:08

请教各位:大家用什么软件认为病毒被清除而且系统恢复正常？？？
可以放下检测系统正常后的图片吗？
因为驱动关联我不懂，一直不敢放图，
因为个别安全软件说不定也关联一些驱动！
电脑管家自定义扫描杀6个，
管家急9箱扫描，重启N次，
再清除2个文件！
系统是不是正常，没明白！
感兴趣的朋友试下！

显示全部楼层 · 发表于 2017-1-28 23:11:37

iduserid 发表于 2017-1-28 22:03
请教各位:大家用什么软件认为病毒被清除而且系统恢复正常？？？
可以放下检测系统正常后的图片吗？
因为 ...

PCH，PT都可以查
360急救箱可以补扫测试是否恢复正常
此rootkit一共感染8个驱动，看那8个恢复没有就行了

显示全部楼层 · 发表于 2017-1-28 23:13:15

胡小龙军发表于 2017-1-28 21:48
截图

你都不看帖子内容吗

显示全部楼层 · 发表于 2017-1-28 23:29:07

windows7爱好者发表于 2017-1-28 23:13
你都不看帖子内容吗

看了，卡巴那小软件认为正常就正常？
360卫士扫描无异常就正常！

显示全部楼层 · 发表于 2017-1-28 23:34:10

iduserid 发表于 2017-1-28 23:29
看了，卡巴那小软件认为正常就正常？
360卫士扫描无异常就正常！

我回复的是你吗？

显示全部楼层 · 发表于 2017-1-29 01:40:38

本帖最后由 iduserid 于 2017-1-29 11:31 编辑

windows7爱好者发表于 2017-1-28 23:34
我回复的是你吗？

是！
管家清理6个文件后，PCH可以运行，很缓慢，再清理2个文件后，pch运行好了些，但系统有异常，，

我感觉，电脑管家应当清理并修复99%（必须也要使用管家急9箱）

显示全部楼层 · 发表于 2017-1-29 08:37:41

windows7爱好者发表于 2017-1-28 23:13
你都不看帖子内容吗

看，我知道，我是想看看我的系统能不能防住病毒。

显示全部楼层 · 发表于 2017-1-29 12:19:16

lifan88 发表于 2017-1-27 19:19
能去分析一下那个驱动有没有问题吗。。。wdf01000不恢复的话，像md这种半ark检查内核是可以看到特别明显 ...

Hello,

我分析过这个修复过的 wdf0100.sys 了，AVP 修复没有问题。

[病毒样本] 多数杀软已跪—化石级牛逼Rootkit