多数杀软已跪—化石级牛逼Rootkit

显示全部楼层 · 发表于 2017-1-24 14:31:34

驭龙发表于 2017-1-24 14:30
当然是管理员权限了，而且在临时文件夹已经生成驱动和NTOSKRNL，但重启以后一切正常

另外系统是源自MS ...

PCH重启后也能打开？运行之后重启之前，没有任何线程么？

显示全部楼层 · 发表于 2017-1-24 14:34:35

电脑发烧友发表于 2017-1-24 14:31
PCH重启后也能打开？运行之后重启之前，没有任何线程么？

重启以后当然能打开PCH了，在运行666的时候，迅速自己退出了，pch找不到线程

显示全部楼层 · 发表于 2017-1-24 14:38:25

驭龙发表于 2017-1-24 14:34
重启以后当然能打开PCH了，在运行666的时候，迅速自己退出了，pch找不到线程

真是。。。。。在VM001那里跑不起来，怎么在你这里也不行，似乎就我这里行

。诺顿的进程退了试试。恢复几次快照试试。

显示全部楼层 · 发表于 2017-1-24 14:42:02

电脑发烧友发表于 2017-1-24 14:38
真是。。。。。在VM001那里跑不起来，怎么在你这里也不行，似乎就我这里行。诺顿的进程退了试试。 ...

看我运行好几次以后，生成多个驱动在临时文件夹，可好像重启以后就没有加载了。

我一会儿再重启试一试，不行的话，我只能用别的环境测试了

NS是很难退出的，会自我恢复进程

显示全部楼层 · 发表于 2017-1-24 14:43:12

收到，我们测试看看，感谢.

显示全部楼层 · 发表于 2017-1-24 14:43:18

驭龙发表于 2017-1-24 14:42
看我运行好几次以后，生成多个驱动在临时文件夹，可好像重启以后就没有加载了。

我一会儿再重启试一试 ...

只能是win7*32的环境，XP下病毒重启会自动回滚还你一个干净的系统，win8等更不行。

显示全部楼层 · 发表于 2017-1-24 14:45:24

电脑发烧友发表于 2017-1-24 14:43
只能是win7*32的环境，XP下病毒重启会自动回滚还你一个干净的系统，win8等更不行。

我这就是纯净的WIN 7 32位系统，只有一个诺顿

刚刚重启完成，PCH依然能打开。

我只能测别的安软了

显示全部楼层 · 发表于 2017-1-24 14:58:48

驭龙发表于 2017-1-24 14:30
当然是管理员权限了，而且在临时文件夹已经生成驱动和NTOSKRNL，但重启以后一切正常

另外系统是源自MS ...

是虚拟机吗？

显示全部楼层 · 发表于 2017-1-24 15:07:06

本帖最后由 pal家族于 2017-1-24 15:09 编辑

tdsskiller重启加驱扫描的吗？

春节期间还是不想玩这么大手笔的，算了就看你们玩好了啦

显示全部楼层 · 发表于 2017-1-24 15:09:33

pal家族发表于 2017-1-24 15:07
tdsskiller重启加驱扫描的吗？

这要问@lifan88

[病毒样本] 多数杀软已跪—化石级牛逼Rootkit