多数杀软已跪—化石级牛逼Rootkit

显示全部楼层 · 发表于 2017-1-24 15:34:47

驭龙发表于 2017-1-24 15:34
趋势科技快速扫描，没有发现威胁

试试全盘，反正是虚拟机，不大

显示全部楼层 · 发表于 2017-1-24 15:40:09

电脑发烧友发表于 2017-1-24 15:34
试试全盘，反正是虚拟机，不大

我去吃饭，晚上玩，当然目测没戏

看看同样系统的诺顿，关闭监控都能让这货无法起效，很奇怪的，我其实是想测诺顿，可惜没法测了

显示全部楼层 · 发表于 2017-1-24 15:42:49

lifan88 发表于 2017-1-24 15:11
各种方式，各种手段都试过了，TDSSKILLER只是报wdf01000.sys无签名，无法操作。。
就剩下这个sys无法处 ...

诶，弱弱的问下，你说过卡巴软件吗，是什么个情况呀

显示全部楼层 · 发表于 2017-1-24 15:45:09

用 360急救箱WINPE版查杀即可，这种没有64位兼容性的病毒，估计不会有太多的生命力。

显示全部楼层 · 发表于 2017-1-24 15:50:35

他比较恶心的感染了一大堆驱动文件，主要是NTFS这个驱动被感染，导致了所有依赖文件系统的的ARK工具，会出问题。

显示全部楼层 · 发表于 2017-1-24 15:51:26

wowocock 发表于 2017-1-24 15:50
他比较恶心的感染了一大堆驱动文件，主要是NTFS这个驱动被感染，导致了所有依赖文件系统的的ARK工具，会出 ...

别2连

显示全部楼层 · 发表于 2017-1-24 15:53:28

wowocock 发表于 2017-1-24 15:50
他比较恶心的感染了一大堆驱动文件，主要是NTFS这个驱动被感染，导致了所有依赖文件系统的的ARK工具，会出 ...

急救箱作者出现了。。。

显示全部楼层 · 发表于 2017-1-24 15:54:26

wowocock 发表于 2017-1-24 15:45
用 360急救箱WINPE版查杀即可，这种没有64位兼容性的病毒，估计不会有太多的生命力。

我记得这个好像是32-64位兼容的ROOTKIT???难道我记错了

显示全部楼层 · 发表于 2017-1-24 15:55:30

电脑发烧友发表于 2017-1-24 15:51
别2连

那个人貌似是急救箱的作者铪蛤

显示全部楼层 · 发表于 2017-1-24 15:57:13

wowocock 发表于 2017-1-24 15:50
他比较恶心的感染了一大堆驱动文件，主要是NTFS这个驱动被感染，导致了所有依赖文件系统的的ARK工具，会出 ...

原来如此，怪不得当时总是在纠结什么情况导致那么多ARK各种加驱失败。但是感染没什么用啊，太过显眼，更容易导致被发现

[病毒样本] 多数杀软已跪—化石级牛逼Rootkit