多数杀软已跪—化石级牛逼Rootkit

显示全部楼层 · 发表于 2017-1-24 15:59:06

顺便做个广告，提供集成急救箱WINPE版本的ISO镜像，大家可以测试看看。
http://bbs.360.cn/thread-14581089-1-1.html
秒杀病毒的win8杀毒pe以及相应的u盘制作工具，当然也可以重装系统！

显示全部楼层 · 发表于 2017-1-24 16:03:54

本帖最后由战神白云于 2017-1-24 16:30 编辑

大家都知道我就不发了

显示全部楼层 · 发表于 2017-1-24 16:05:09

这个咯吧吃鸡会不会跟进

显示全部楼层 · 发表于 2017-1-24 16:14:59

战神白云发表于 2017-1-24 16:03
使用PE版急救箱一次解决
大家可以到论坛下载测试：http://bbs.360.cn/thread-14581089-1-1.html

PE当然可以解决啦，不过就是WIN下处理真心蛋疼

显示全部楼层 · 发表于 2017-1-24 16:17:33

本帖最后由 lifan88 于 2017-1-24 16:18 编辑

pal家族发表于 2017-1-24 15:13
原来这个avatar是卡巴起的名，，，

PS：是TDSSKILLER杀这货剩下的最后一个

PS2:好像360那边来围观这贴了

显示全部楼层 · 发表于 2017-1-24 16:24:57

lifan88 发表于 2017-1-24 16:17
PS：是TDSSKILLER杀这货剩下的最后一个
PS2:好像360那边来围观这贴了

围观。。。。就围观呗。。
都进pe了，还需要急救箱吗。。。。。随便一扫都可以吧？

显示全部楼层 · 发表于 2017-1-24 16:30:16

pal家族发表于 2017-1-24 16:24
围观。。。。就围观呗。。
都进pe了，还需要急救箱吗。。。。。随便一扫都可以吧？

纠正一个，我用的是卡巴的TDSSKILLER，没用整个卡巴反病毒，然后看到tdsskiller给那些被感染的驱动都给了明确的病毒名称的，但是。。。就是少杀一个wdf01000,安全模式一样，内核线程存在3个创建时间1601年的ntkrnlpa线程，几些奇怪的内核钩子，而且MD直接看System的线程受到干扰

显示全部楼层 · 发表于 2017-1-24 16:31:24

lifan88 发表于 2017-1-24 16:30
纠正一个，我用的是卡巴的TDSSKILLER，没用整个卡巴反病毒，然后看到tdsskiller给那些被感染的驱动都给了 ...

那个驱动有办法弄出来吗。。。。。。。。

显示全部楼层 · 发表于 2017-1-24 16:34:15

怎么没人测NPE这货啊？好想知道。。。

显示全部楼层 · 发表于 2017-1-24 16:50:35

pal家族发表于 2017-1-24 16:31
那个驱动有办法弄出来吗。。。。。。。。

在虚拟机外用DiskGenius你觉得呢？

[病毒样本] 多数杀软已跪—化石级牛逼Rootkit

评分