改主页驱动木马一枚，运行后几乎免疫所有杀软

dsb2466

wowocock 发表于 2018-12-6 10:22
图片上不知道哪个字属于不可发表的内容死活不让发，也是跪了。

握爪握爪~~

kaba666

wowocock 发表于 2018-12-6 10:22
图片上不知道哪个字属于不可发表的内容死活不让发，也是跪了。

那就是带毒杀毒   也我既然发出来了

神算子

建议用腾讯管家试试，管家对改主页行为还是很上心的

wowocock

落华无痕 发表于 2018-12-5 23:06
就算进pe删除，也得知道病毒在哪里呢。木马运行后重启了电脑的话，杀软根本扫描不到木马。没经验的人来说 ...

360有急救箱WINPE版，包括腾讯也有类似的版本，所以遇到类似情况的可以使用。会自动扫描清除。

歌德塔大蜘蛛

神算子 发表于 2018-12-6 10:40
建议用腾讯管家试试，管家对改主页行为还是很上心的

管家除非入库，一般应对病毒变种无力
国产杀软 vs UNNAMED1989勒索病毒 https://bbs.kafan.cn/thread-2138189-1-1.html

灵果

KFA解压监控杀。没有大神给各家杀软厂商上报吗？看了一下virustotal，目前就4家报毒。https://www.virustotal.com/#/file/107b74457d56a675ddc4ae0ce5e5fd7aeba89c893662b523a1985c64a6725bbd/detection

落华无痕

wowocock 发表于 2018-12-6 10:51
360有急救箱WINPE版，包括腾讯也有类似的版本，所以遇到类似情况的可以使用。会自动扫描清除。

别的能不能杀不知道，但是这木马360急救箱pe版是不行的。不知道是不是因为pe没网，系统下的版本联网了倒是能查杀。



至于腾讯，没运行的病毒都不查杀（开bd引擎），急救箱重启了几回也没查杀。

wowocock

落华无痕 发表于 2018-12-6 11:40
别的能不能杀不知道，但是这木马360急救箱pe版是不行的。不知道是不是因为pe没网，系统下的版本联网了倒 ...

winpe版的急救箱也必须要联网，否则无法云查。
https://bbs.360.cn/thread-15488070-1-1.html

落华无痕

wowocock 发表于 2018-12-6 11:52
winpe版的急救箱也必须要联网，否则无法云查。
https://bbs.360.cn/thread-15488070-1-1.html

嗯，联网后杀了。

灵果

虽然云端化是大趋势，但还是贼讨厌过分依赖云的杀软，极端状态下很不靠谱，有没有不依赖云的PE啊？