可以杀HipsDaemon.exe的东东（结束火绒所有进程）

飞碟1234

FS无视，等红伞结果

安全守护者

火绒双击杀操作进程：C:\Windows\Explorer.EXE病毒路径：D:\VIRUS\样本\f\EDriver64.sys
病毒名称：Rootkit/SignThief.a
病毒ID：4C2834F90C3C6BF6
操作结果：已处理
然后你那个玩意儿好像就失效了。。。

a233

安全守护者 发表于 2019-4-6 15:46
火绒双击杀操作进程：C:\Windows\Explorer.EXE病毒路径：D:\VIRUS\样本\f\EDriver64.sys
病毒名称：Rootki ...

不是好像，这东西只要驱动没了就没有用了

安全守护者

1. 06.04.2019 15.40.26        已忽略活动 恶意软件        PDM:Suspicious.Driver.Installation.a        应用程序名称: 易语言程序        应用程序路径: d:\virus\样本\f\f.exe        时间: 2019/4/6 15:40
   
2. 06.04.2019 15.40.21        检测到 恶意软件        PDM:Suspicious.Driver.Installation.a        应用程序名称: 易语言程序        应用程序路径: d:\virus\样本\f\f.exe        时间: 2019/4/6 15:40
   
3. 06.04.2019 15.40.19        已忽略活动 恶意软件        PDM:Suspicious.Driver.Installation.a        应用程序名称: 易语言程序        应用程序路径: d:\virus\样本\f\f.exe        时间: 2019/4/6 15:40
   
4. 06.04.2019 15.40.15        检测到 恶意软件        PDM:Suspicious.Driver.Installation.a        应用程序名称: 易语言程序        应用程序路径: d:\virus\样本\f\f.exe        时间: 2019/4/6 15:40
   
5. 06.04.2019 15.40.15        已忽略活动 恶意软件        PDM:Suspicious.Driver.Installation.a        应用程序名称: 易语言程序        应用程序路径: d:\virus\样本\f\f.exe        时间: 2019/4/6 15:40
   
6. 06.04.2019 15.40.11        检测到 恶意软件        PDM:Suspicious.Driver.Installation.a        应用程序名称: 易语言程序        应用程序路径: d:\virus\样本\f\f.exe        时间: 2019/4/6 15:40
   
7. 06.04.2019 15.40.11        已忽略活动 恶意软件        PDM:Suspicious.Driver.Installation.a        应用程序名称: 易语言程序        应用程序路径: d:\virus\样本\f\f.exe        时间: 2019/4/6 15:40
   
8. 06.04.2019 15.39.47        检测到 恶意软件        PDM:Suspicious.Driver.Installation.a        应用程序名称: 易语言程序        应用程序路径: d:\virus\样本\f\f.exe        时间: 2019/4/6 15:39

复制代码

huicuan

c/mm 发表于 2019-4-6 13:16
DR.WEB

其实双击最具说服力，扫描不行

a939707506

avira miss @飞碟1234

skystars

安全守护者 发表于 2019-4-6 15:46
火绒双击杀操作进程：C:\Windows\Explorer.EXE病毒路径：D:\VIRUS\样本\f\EDriver64.sys
病毒名称：Rootki ...

你是4.0还是XP？

飞碟1234

a939707506 发表于 2019-4-6 15:57
avira miss @飞碟1234

其实红伞对dll这种玩意，或者说白文件+黑dll这种东西一贯都无视

安全守护者

skystars 发表于 2019-4-6 16:13
你是4.0还是XP？

5.0 Windows 10 教育版 Insider Preview

jdsh

2019/4/6 16:37:15    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\users\jdsh\downloads\f.exe
命令行: "C:\Users\jdsh\Downloads\f.exe"
规则: [应用程序]*

2019/4/6 16:37:20    创建文件    允许
进程: c:\users\jdsh\downloads\f.exe
目标: C:\Users\jdsh\Downloads\EDriver32.sys
规则: [文件组]所有执行文件 -> [文件]*; *.sys

2019/4/6 16:37:30    创建注册表项    阻止并结束进程
进程: c:\users\jdsh\downloads\f.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EDriver
规则: