Bootkit.Pitou (19.04.07)

显示全部楼层 · 发表于 2019-4-7 18:43:03

XP系统，火绒5.0在影子模式下运行：

“0x00000000\"指令引用的\"0×00000000\"内存。该内存不能为“read\"。
要终止程序，请单击“确定”。
要调试程序，请单击“取消”。

显示全部楼层 · 发表于 2019-4-7 18:43:17

Mcafee emptied.

显示全部楼层 · 发表于 2019-4-7 18:50:52

a233 发表于 2019-4-7 18:07
Avast扫描Miss all

avast这边清空的

显示全部楼层 · 发表于 2019-4-7 19:08:38

avira kill

显示全部楼层 · 发表于 2019-4-7 19:12:48

本帖最后由 a233 于 2019-4-7 19:19 编辑

独赢缠身发表于 2019-4-7 18:50
avast这边清空的

毒库没更新，火绒5.0好像跟小a有冲突，打开火绒后小a更新会卡在“正在初始化”，关闭掉火绒小a就能正常更新了

显示全部楼层 · 发表于 2019-4-7 19:56:49

卡巴这么快就有定义了。。。

显示全部楼层 · 发表于 2019-4-7 20:07:12

eset kill2个

显示全部楼层 · 发表于 2019-4-7 20:28:24

Emsisoft Commandline Scanner - Version 2018.6
Last update: 2019/4/7 20:27:37
Scan settings:
Scan type: Custom Scan
Objects: C:\Users\zhong\Downloads\Compressed\卡饭\v
Detect Potentially Unwanted Programs: On
Scan archives: On
Scan mail archives: Off
ADS Scan: On
File extensions: Off
Direct disk access: Off
Scan start: 2019/4/7 20:27:37
C:\Users\zhong\Downloads\Compressed\卡饭\v\1.exe detected: Gen:Variant.Graftor.554544 (B)
Scanned 2
Found 1
Removed 1
Scan end: 2019/4/7 20:27:49
Scan time: 0:00:11

复制代码

显示全部楼层 · 发表于 2019-4-7 21:49:58

a233 发表于 2019-4-7 19:12
毒库没更新，火绒5.0好像跟小a有冲突，打开火绒后小a更新会卡在“正在初始化”，关闭掉火绒小a就能正常更 ...

小a可以只装文件和网络监控组件，行为组件不装，搭配火绒

显示全部楼层 · 发表于 2019-4-7 23:09:14

独赢缠身发表于 2019-4-7 21:49
小a可以只装文件和网络监控组件，行为组件不装，搭配火绒

火绒的行为防御太弱了，双击基本就没拦截过

[病毒样本] Bootkit.Pitou (19.04.07)