楼主: 电脑发烧友
收起左侧

[病毒样本] 多数杀软已跪—化石级牛逼Rootkit

  [复制链接]
电脑发烧友
 楼主| 发表于 2017-1-24 13:25:46 | 显示全部楼层
lifan88 发表于 2017-1-24 13:14
对,然后一直没有解决,找到的wdf01000.sys(备份)都有问题,不知道是那里有问题,好像那个文件总是被秒 ...

我这里数字+蜘蛛解决后PCH检查一切正常,当然如果PCH没查到说明两者合体都不行
windows7爱好者
发表于 2017-1-24 13:34:44 | 显示全部楼层
lifan88 发表于 2017-1-24 13:11
什么系统的?那个DLL是不是ntdll.dll?

虚拟机可能会自杀,虚拟机XP下染毒后病毒会自杀回去[:15: ...

那么win7为何可以通过恢复线程呢
电脑发烧友
 楼主| 发表于 2017-1-24 13:41:01 | 显示全部楼层
windows7爱好者 发表于 2017-1-24 13:34
那么win7为何可以通过恢复线程呢

这得问作者
lifan88
发表于 2017-1-24 14:01:50 | 显示全部楼层
windows7爱好者 发表于 2017-1-24 13:34
那么win7为何可以通过恢复线程呢

虚拟机XP染毒也是得手动恢复线程的,详细见我原帖
windows7爱好者
发表于 2017-1-24 14:03:18 | 显示全部楼层
lifan88 发表于 2017-1-24 14:01
虚拟机XP染毒也是得手动恢复线程的,详细见我原帖

但是恢复后,貌似并没有成功发作
lifan88
发表于 2017-1-24 14:07:09 | 显示全部楼层
windows7爱好者 发表于 2017-1-24 14:03
但是恢复后,貌似并没有成功发作

就是我说的虚拟机XP染毒后病毒自动回滚了,重启后原样系统还给你
驭龙
发表于 2017-1-24 14:23:20 | 显示全部楼层
这货什么情况,在我这里,直接退出了,即使是抓住进程,也没有线程能恢复

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1经验 +10 收起 理由
蓝核 + 10 多次测试

查看全部评分

电脑发烧友
 楼主| 发表于 2017-1-24 14:24:21 | 显示全部楼层
驭龙 发表于 2017-1-24 14:23
这货什么情况,在我这里,直接退出了,即使是抓住进程,也没有线程能恢复

以管理员权限运行,顺便问一句,是原版win7么?
vm001
发表于 2017-1-24 14:28:50 | 显示全部楼层
lifan88 发表于 2017-1-24 13:14
对,然后一直没有解决,找到的wdf01000.sys(备份)都有问题,不知道是那里有问题,好像那个文件总是被秒 ...

这种的不会汇编只会简单操作工具的好像没法处理,好像只有在PE下把文件复制出来在恢复回去就行了
驭龙
发表于 2017-1-24 14:30:27 | 显示全部楼层
电脑发烧友 发表于 2017-1-24 14:24
以管理员权限运行,顺便问一句,是原版win7么?

当然是管理员权限了,而且在临时文件夹已经生成驱动和NTOSKRNL,但重启以后一切正常

另外系统是源自MSDN的WIN 7 SP1版,没有安装任何补丁
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-25 14:45 , Processed in 0.097212 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表