改主页驱动木马一枚，运行后几乎免疫所有杀软

windows7爱好者

wowocock 发表于 2018-12-6 16:22
上卡饭扯谈也算工作一部分

这里一位萌新想进急救箱群看看

kaba666

wowocock 发表于 2018-12-7 10:11
已经测试完发布了，大家可以到官网下载即可带毒状态下查杀。
不过考虑到木马每次我们一更新他就更新对抗， ...

今天严格测试了哈这个360急救箱！首先对360急救箱，问题做个反馈！1：我从新运行了这个驱动病毒,并重启电脑！这个病毒破坏浏览器主页了，但是连不了网，这个驱动还有检查反病毒软件能力，如果有电脑里有反病毒软件，会断开所有网络！那么用360急救箱在无网络状态下，运行不太成功，很卡！要多运行几次！然而运行成功后，第一次在无网络状态下扫描，根本扫描不到病毒！必须在扫描完提示下重启电脑到windows启动管理器下选择系统无法启动了？请使用！（这功能有点像以前avast杀毒软件的原理，多系统启动）这样进系统里，才有网络！再次扫描，这次扫描检测到病毒了！可以把病毒删掉，但是再联网扫描下既然把卡巴斯基的浏览器插件也删了！晕，这个连了云的360也认不到卡巴吗？如果没联云，我还理解！这个就不说了 ！应外对360急救盘的看法就是太过于依赖云了！如果没网络，基本没用！而且操作上要重启3次！才解决问题，太繁琐了！得改进哈！在系统下运行不要太依赖云！假如新的病毒要是把网络赌死了！你重启也连不网怎么搞？不如带网络功能PE效果好！我个人还是感觉卡巴应急磁盘效果好，而且也有云！

wowocock

kaba666 发表于 2018-12-8 14:48
今天严格测试了哈这个360急救箱！首先对360急救箱，问题做个反馈！1：我从新运行了这个驱动病毒,并重启电 ...

急救箱只有云，没其他引擎，所以比较依赖云，不过对于那些断急救箱网的病毒也没影响，只要能正常加载强力模式重启后再扫一遍即可。

wowocock

还有不要使用卫士里面的急救箱，那版本受限于卫士要求，版本太老，一旦断网都无法升级。建议从官网下完整压缩包查杀。

wowocock

kaba666 发表于 2018-12-8 14:48
今天严格测试了哈这个360急救箱！首先对360急救箱，问题做个反馈！1：我从新运行了这个驱动病毒,并重启电 ...

卡巴误删那个把急救箱日志发上来，我们看看，是不是没加白。

kaba666

wowocock 发表于 2018-12-8 18:30
卡巴误删那个把急救箱日志发上来，我们看看，是不是没加白。

这是360日志

wowocock

kaba666 发表于 2018-12-8 18:55
这是360日志

只删除了一个空的项。
[CAutoRun]Repair By ARRNV 2
        [-1]
        径:Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EC1E29BB-F56A-45D8-B023-D3EF710FA0E0}

        名:

        值:

        类别:浏览器插件 处理:移除残缺项 结果:1

kaba666

wowocock 发表于 2018-12-8 19:19
只删除了一个空的项。
[CAutoRun]Repair By ARRNV 2
        [-1]

哦!那也许是那个驱动病毒破坏后的,卡巴插件残余,运行这个病毒后浏览的卡巴插件不见了,但是在浏览器管理加载项里能看到,有卡巴四个插件项目,正常只有两个!用360清理后,变成3个了!我就在怀疑,是360认不到卡巴,删了!现在知道怎么回事了!

神算子

kaba666 发表于 2018-12-8 19:44
哦!那也许是那个驱动病毒破坏后的,卡巴插件残余,运行这个病毒后浏览的卡巴插件不见了,但是在浏览器管理加 ...

360你不说你不用吗

kaba666

神算子 发表于 2018-12-8 19:51
360你不说你不用吗

我是不用啊！我可不可以测试哈嘛？看你们那么喜欢数字，我也来玩玩，可以不嘛?而且在虚拟机里玩！玩了后感觉不是我的菜！我实机就装的卡巴和火绒！