两只rootkit

显示全部楼层 · 发表于 2018-12-14 15:33:47

卡菜! 发表于 2018-12-14 15:15
我刚刚装了看，Player 退出后有3个，占用很小：

解压出msi更好，64bit安装程序只有63MB。

退出的话VBox也有两个驻留进程，我说的是开机时也就是自启服务项。

显示全部楼层 · 发表于 2018-12-14 15:47:59

本帖最后由卡菜! 于 2018-12-14 17:37 编辑

www-tekeze 发表于 2018-12-14 15:33
退出的话VBox也有两个驻留进程，我说的是开机时也就是自启服务项。

噢，也有好几个是自启动的，约5个。
同样建议设置手动启动。

显示全部楼层 · 发表于 2018-12-14 16:58:13

卡菜! 发表于 2018-12-14 15:47
噢，也有好几个是自动启动的，约5个。
同样建议设置手动启动。

影子里试了下，你这个版本没问题，但Player也是基于Workstation精简而来，所以基础服务还是差不多，总共是5条，截图里有4条另外还有条Workstation主服务，还是VBox清爽只有一条服务。。。我还是用VBox算了，不过准备换个64位系统，免得64位程序无法测试，最后感谢哈！

显示全部楼层 · 发表于 2018-12-14 17:35:28

本帖最后由卡菜! 于 2018-12-14 17:39 编辑

www-tekeze 发表于 2018-12-14 16:58
影子里试了下，你这个版本没问题，但Player也是基于Workstation精简而来，所以基础服务还是差不多，总共 ...

对于Player，前面3个服务都不是必须的，可以直接禁止。
不客气，交流交流~

显示全部楼层 · 发表于 2018-12-14 18:07:42

卡菜! 发表于 2018-12-14 17:35
对于Player，前面3个服务都不是必须的，可以直接禁止。
不客气，交流交流~

嗯嗯～～

显示全部楼层 · 发表于 2019-1-16 19:40:22

只能说你真牛逼

显示全部楼层 · 发表于 2019-1-16 19:42:28

wowocock 发表于 2018-12-12 16:49
一个驱动出来一年多了，另一个也出来5个多月了。都加了VMP，加了上海域联软件技术有限公司的签名。
一个抹 ...

大哥怎么加不了你好友啊

显示全部楼层 · 发表于 2019-1-17 10:56:27

eset kill

[病毒样本] 两只rootkit