两只rootkit

显示全部楼层 · 发表于 2018-12-14 14:40:35

刚影子里试了，SD并不会影响火绒专杀和急救箱，但也会影响金山专杀，扫描无发现。

显示全部楼层 · 发表于 2018-12-14 14:40:54

www-tekeze 发表于 2018-12-14 13:33
你是虚拟机，不可能装很多软件吧，环境不复杂。。。要不到实机里玩玩。。

算了，实机就玩了，我也没ghost备份，我也重来不实机玩病毒！

显示全部楼层 · 发表于 2018-12-14 14:42:03

卡菜! 发表于 2018-12-14 14:19
VM 这功能一直都有：磁盘-->高级-->独立非永久
不用每次关机都要仔细看呢。

感谢告知！现在本子老了不想装VM，VBox够用了，还只敢装x86系统。。。换机器后考虑。。

显示全部楼层 · 发表于 2018-12-14 14:44:00

kaba666 发表于 2018-12-14 14:40
算了，实机就玩了，我也没ghost备份，我也重来不实机玩病毒！

知道就好。。

咱是不怕死的。。。

显示全部楼层 · 发表于 2018-12-14 14:45:09

www-tekeze 发表于 2018-12-14 14:44
知道就好。。咱是不怕死的。。。

你要牛逼一些！

显示全部楼层 · 发表于 2018-12-14 14:45:42

本帖最后由卡菜! 于 2018-12-14 17:48 编辑

www-tekeze 发表于 2018-12-14 14:42
感谢告知！现在本子老了不想装VM，VBox够用了，还只敢装x86系统。。。换机器后考虑。。

装VM的话，VMware Player 是更好的选择，官方精简，才63MB。
但磁盘独立非永久保存这功能，界面没有选项，只能手工编辑vmx文件，添加一行：
scsi0:0.mode = "independent-nonpersistent"

显示全部楼层 · 发表于 2018-12-14 14:53:04

本帖最后由 www-tekeze 于 2018-12-14 14:55 编辑

卡菜! 发表于 2018-12-14 14:45
装VM的话，VMware Player 是更好的选择，官方精简，才63MB。
但磁盘独立非永久保存这功能，界面没有选项 ...

我装过这个Player，大慨一年半前，但不成功，哪天换最新版试试。。。

对了，问一下，Player有常驻进程吗？ Workstation有，但VBox没有。

显示全部楼层 · 发表于 2018-12-14 15:04:12

www-tekeze 发表于 2018-12-14 14:53
我装过这个Player，大慨一年半前，但不成功，哪天换最新版试试。。。

对了，问一下，Player有常驻进程 ...

把vmware的服务全改成手动，就不会有常驻了。然后联网方式用桥接。

显示全部楼层 · 发表于 2018-12-14 15:13:23

落华无痕发表于 2018-12-14 15:04
把vmware的服务全改成手动，就不会有常驻了。然后联网方式用桥接。

好的，已下载那个Player，哪天影子里试试先，看能否成功。。。我一直是桥接，安全！

显示全部楼层 · 发表于 2018-12-14 15:15:21

本帖最后由卡菜! 于 2018-12-14 15:29 编辑

www-tekeze 发表于 2018-12-14 14:53
我装过这个Player，大慨一年半前，但不成功，哪天换最新版试试。。。

对了，问一下，Player有常驻进程 ...

我刚刚装了看，Player 退出后有3个，占用很小：

解压出msi更好，64bit安装程序只有63MB。
不要勾选检查更新和帮助改进！安装后，胡乱填入一个邮箱就能用。

[病毒样本] 两只rootkit