多数杀软已跪—化石级牛逼Rootkit

显示全部楼层 · 发表于 2017-1-29 14:52:22

显示全部楼层 · 发表于 2017-1-29 14:54:44

显示全部楼层 · 发表于 2017-1-29 15:01:13

本帖最后由 pal家族于 2017-1-29 15:04 编辑

Wesly.Zhang 发表于 2017-1-29 12:19
Hello,

我分析过这个修复过的 wdf0100.sys 了，AVP 修复没有问题。

你那里能清除真好
我这里直接没有反应，没有自动操作。选择清除转两圈又没反应了。:-(
我开始怀疑有些问题是不是得用中文操作系统和中文卡巴才能复现。。。。。。。。。啊。。。。有心无力啊

显示全部楼层 · 发表于 2017-1-29 21:47:10

pal家族发表于 2017-1-29 15:01
你那里能清除真好
我这里直接没有反应，没有自动操作。选择清除转两圈又没反应了。:-(
我开始怀疑有 ...

蚊子的是英文版系统？和我这个干净文件的哈希不一样
这三个你让蚊子在看看吧，分别是17.18卡巴清除后和干净版本
（17,18清除后其实完全一样的，不过我发上来了）

显示全部楼层 · 发表于 2017-1-29 21:48:46

iduserid 发表于 2017-1-29 01:40
是！
管家清理6个文件后，PCH可以运行，很缓慢，再清理2个文件后，pch运行好了些，但系统有异常，，
...

winsxs里的东西还在
说明原本的驱动仍然可能没有修复好
你可以重新测试，不要装这么多
就感染之后用管家杀一遍，然后数字急救箱直接补杀就可以
如果没有什么，就说明管家成功了

显示全部楼层 · 发表于 2017-1-29 22:30:21

windows7爱好者发表于 2017-1-29 21:47
蚊子的是英文版系统？和我这个干净文件的哈希不一样
这三个你让蚊子在看看吧，分别是17.18卡巴清除后 ...

显示全部楼层 · 发表于 2017-1-30 10:02:54

windows7爱好者发表于 2017-1-29 21:48
winsxs里的东西还在
说明原本的驱动仍然可能没有修复好
你可以重新测试，不要装这么多

我是真实机器，不会虚拟机！
winsxs里有文件，但系统不一定调用。
所以我在建议其它网友有条件的试下！

那1%的失败，就是有残留文件这意思！
有文件，感觉无关联！

显示全部楼层 · 发表于 2017-1-30 10:26:53

windows7爱好者发表于 2017-1-29 21:47
蚊子的是英文版系统？和我这个干净文件的哈希不一样
这三个你让蚊子在看看吧，分别是17.18卡巴清除后 ...

http://bug.qainfo.ru/redmine/issues/4096
http://bug.qainfo.ru/redmine/issues/4097
https://forum.kaspersky.com/inde ... ;st=20&start=20
周末毛子玩去了，这两天没啥结果。
其实我对问题的悲观的。反正无所谓了。染毒清毒测试我已经放弃了，静态清毒失败还是有必要让毛子搞清楚的。

显示全部楼层 · 发表于 2017-1-30 11:58:47

pal家族发表于 2017-1-30 10:26
http://bug.qainfo.ru/redmine/issues/4096
http://bug.qainfo.ru/redmine/issues/4097
https://forum. ...

Hello,

一个 KL Japan 工程师在跟你的问题了。

显示全部楼层 · 发表于 2017-1-30 12:03:26

Wesly.Zhang 发表于 2017-1-30 11:58
Hello,

一个 KL Japan 工程师在跟你的问题了。

我没用那个卡巴斯基反病毒，用的是TDSSKILLER。这个ROOTKIT也是在这个ART清除范围之内，不过那个WDF01000清除过几回，貌似无法清除。。。

[病毒样本] 多数杀软已跪—化石级牛逼Rootkit