楼主: biange200
收起左侧

[讨论] 用360急救箱扫描出驱动级别木马

[复制链接]
biange200
 楼主| 发表于 2017-3-22 20:49:03 来自手机 | 显示全部楼层
拉普达 发表于 2017-3-22 12:42
真是变成贴吧了,你说装了360全家,那360安全卫士和杀毒,查处这个病毒没有?

恩 用急救箱扫描 刚扫描出就提示重启电脑 解决了
biange200
 楼主| 发表于 2017-3-22 20:56:20 来自手机 | 显示全部楼层
本帖最后由 biange200 于 2017-3-22 21:14 编辑
ylmfhhh 发表于 2017-3-22 14:52
驱动级别木马?


是啊 和你差不多吧 我是win10
前面的一样 我后面不同  手机拍照片太大
我用文字 就是c windows system32 drivers/ad_driver.sys
我重启 急救箱扫描提示清除成功
ylmfhhh
发表于 2017-3-22 22:10:47 | 显示全部楼层
biange200 发表于 2017-3-22 20:56
是啊 和你差不多吧 我是win10
前面的一样 我后面不同  手机拍照片太大
我用文字 就是c windows syst ...

可能是安装某些软件,不一定是驱动木马。
ylmfhhh
发表于 2017-3-22 22:11:22 | 显示全部楼层
biange200 发表于 2017-3-22 20:56
是啊 和你差不多吧 我是win10
前面的一样 我后面不同  手机拍照片太大
我用文字 就是c windows syst ...

虚拟机安装win10测试下
ylmfhhh
发表于 2017-3-22 22:30:07 | 显示全部楼层
biange200 发表于 2017-3-22 20:56
是啊 和你差不多吧 我是win10
前面的一样 我后面不同  手机拍照片太大
我用文字 就是c windows syst ...

我这里重新启动扫描没有木马,也没有提示清除成功,隔离区也没有,反正啥都没扫描出来
abc277399
头像被屏蔽
发表于 2017-3-23 09:12:30 | 显示全部楼层
本帖最后由 abc277399 于 2017-3-23 09:20 编辑
pal家族 发表于 2017-3-22 13:50
毫无意义。
急救箱本身就是万不得已才用,因为误报一直很高,没事儿去急救,反而容易杀掉正常文件。
这是 ...


据说急救箱对驱动级的不会误报,而且现在360的急救箱没发现杀系统文件的大事件!误报其他软件的东东到是可能!因为急救箱采用的特殊规则是无信任区的!
abc277399
头像被屏蔽
发表于 2017-3-23 09:13:20 | 显示全部楼层
deng1dpa 发表于 2017-3-22 18:49
360急救箱会杀卡巴c、d补丁。


有卡巴了,还用什么360!用一个卡巴就行了,他俩防护重叠!
abc277399
头像被屏蔽
发表于 2017-3-23 09:21:44 | 显示全部楼层
ylmfhhh 发表于 2017-3-22 22:10
可能是安装某些软件,不一&# ...

我遇到最多的驱动木马就是锁定主页的!
冰晶淑女
发表于 2017-3-23 10:06:19 | 显示全部楼层
biange200 发表于 2017-3-22 20:56
是啊 和你差不多吧 我是win10
前面的一样 我后面不同  手机拍照片太大
我用文字 就是c windows syst ...

这个是adbyby的驱动吧?
http://bbs.kafan.cn/thread-2075995-1-1.html
ylmfhhh
发表于 2017-3-23 10:15:06 | 显示全部楼层
abc277399 发表于 2017-3-23 09:21
我遇到最多的驱动木马就是锁定主页的!

锁定主页还好,啥时候微软能把这个注册表抛弃,那可以震惊了,万恶离不开注册表,尤其是删除软件,注册表里面有软件残留
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 15:59 , Processed in 0.095706 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表