多数杀软已跪—化石级牛逼Rootkit

lifan88

Wesly.Zhang 发表于 2017-1-30 11:58
Hello,

一个 KL Japan 工程师在跟你的问题了。

有时间再测试一下结果给你看看，然后那个报告怎么弄出来？要弄什么报告给你们看看

pal家族

Wesly.Zhang 发表于 2017-1-30 11:58
Hello,

一个 KL Japan 工程师在跟你的问题了。

Thanks
will always be there

by the way
where does songyunpeng do？

Wesly.Zhang

lifan88 发表于 2017-1-30 12:03
我没用那个卡巴斯基反病毒，用的是TDSSKILLER。这个ROOTKIT也是在这个ART清除范围之内，不过那个WDF01000 ...

Hello,

我已经分析过那个被清除过的驱动了，已经修复成功了。Payload 已经在 资源段 被彻底清零。不过整个文件的函数部分还是没有问题。至于你所说的 ARK 工具还是检测到异常实际上已经没有危险了，正常修复系统文件的办法请将系统文件替换成带有微软数字签名的彻底正常文件。

Wesly.Zhang

pal家族 发表于 2017-1-30 12:07
Thanks
will always be there

Hello,

人家是领导KLC test leader，天天开会，有时间会过来看看的。我也不常打扰领导，有特别需要重要的事情会发邮件给他。

pal家族

Wesly.Zhang 发表于 2017-1-30 12:13
Hello,

人家是领导KLC test leader，天天开会，有时间会过来看看的。

唉
中文特色bug这么多，他们也不想想办法。。。。
真心希望卡网是真的修复了。。。心累

据说SAAS18版本暂时不会再中国发布。可能其他版本也要延后到年中吧。。。。

Wesly.Zhang

pal家族 发表于 2017-1-30 12:17
唉
中文特色bug这么多，他们也不想想办法。。。。
真心希望卡网是真的修复了。。。心累

Hello,

我这里确认有这个问题了。

pal家族

Wesly.Zhang 发表于 2017-1-30 12:10
Hello,

我已经分析过那个被清除过的驱动了，已经修复成功了。Payload 已经在 资源段 被彻底清零。不过 ...

@lifan88 你说的无法清除是指的？我记得你前面的截图，tdsskiller检测到了那个驱动但是没有清除选项只能跳过？

pal家族

Wesly.Zhang 发表于 2017-1-30 13:00
Hello,

我这里确认有这个问题了。

就是文件夹名字的问题
你是英文卡巴+英文系统？

你可以换个文件夹名字，比如俄文和日文。我这里将 这是一个小测试 谷歌翻译为日语和俄文，作为文件夹名字也是不行的

windows7爱好者

pal家族 发表于 2017-1-30 13:02
就是文件夹名字的问题
你是英文卡巴+英文系统？

没想到你认识卡巴的攻城狮

Wesly.Zhang

pal家族 发表于 2017-1-30 13:01
@lifan88 你说的无法清除是指的？我记得你前面的截图，tdsskiller检测到了那个驱动但是没有清除选项只能 ...

Hello,

wdf0100.sys 是一个微软驱动框架运行库文件，在运行中的情况下去填充抹掉驱动文件的字节处理不好会引起系统蓝屏。处理活动中的驱动文件真的比较危险。