多数杀软已跪—化石级牛逼Rootkit

显示全部楼层 · 发表于 2017-1-24 12:38:25

fireherman 发表于 2017-1-24 12:36
看着这行绿色高亮的字，脑海里联想出周总弯腰摆着捡肥皂的姿势，黑寡妇手持Dildo不停地捅啊捅啊… ...

污....⊙﹏⊙

显示全部楼层 · 发表于 2017-1-24 12:38:49

彩虹丶// 发表于 2017-1-24 12:24
蜘蛛没有IS...

额，叫习惯了，蜘蛛的全功能叫SS

显示全部楼层 · 发表于 2017-1-24 12:40:04

彩虹丶// 发表于 2017-1-24 12:29
蜘蛛扫描器安全模式蓝屏。

他说是PE急救盘

显示全部楼层 · 发表于 2017-1-24 12:43:29

彩虹丶// 发表于 2017-1-24 12:29
蜘蛛扫描器安全模式蓝屏。

你这完全和我说的不是一回事啊，大兄弟

显示全部楼层 · 发表于 2017-1-24 12:52:34

楼主注明一下为何要手动恢复病毒的线程。。

其实这毒检测虚拟机，如果是虚拟机的话，主要操作的线程全是挂起的，需要手动恢复

显示全部楼层 · 发表于 2017-1-24 13:05:31

lifan88 发表于 2017-1-24 12:52
楼主注明一下为何要手动恢复病毒的线程。。

其实这毒检测虚拟机，如果是虚拟机的话，主要操 ...

分没了，这样啊

显示全部楼层 · 发表于 2017-1-24 13:08:54

fireherman 发表于 2017-1-24 11:35
毛子也被爆菊花。

TDSSKILLER在我虚拟机里是无法清除那个被改成很奇怪的wdf01000.sys，虽然PCH可以运行了，但是MD检查System(PID:4)的线程有问题，而且内核线程中，有3个ntkrnlpa.exe的线程，他们的创建时间是1601年。。。。。。。

显示全部楼层 · 发表于 2017-1-24 13:10:52

lifan88 发表于 2017-1-24 13:08
TDSSKILLER在我虚拟机里是无法清除那个被改成很奇怪的wdf01000.sys，虽然PCH可以运行了，但是MD检查Syste ...

你只测试了TDSSKILLER吗

显示全部楼层 · 发表于 2017-1-24 13:11:53

vm001 发表于 2017-1-24 11:40
我这里跑不出这个染毒效果，只是感染一个dll

什么系统的？那个DLL是不是ntdll.dll?

虚拟机可能会自杀，虚拟机XP下染毒后病毒会自杀回去

显示全部楼层 · 发表于 2017-1-24 13:14:30

windows7爱好者发表于 2017-1-24 13:10
你只测试了TDSSKILLER吗

对，然后一直没有解决，找到的wdf01000.sys（备份）都有问题，不知道是那里有问题，好像那个文件总是被秒改，还有在PCH里，一堆关于wdf01000的东西（原来是正常的时候也有），不过应该签名过不了关就一堆红和蓝，不知道怎么处理

[病毒样本] 多数杀软已跪—化石级牛逼Rootkit