电脑查出的病毒驱动，表面看是锁主页，有没有其它行为就不知。

显示全部楼层 · 发表于 2019-6-15 20:14:49

静影沉璧发表于 2019-6-15 20:12
今天刚装了beta版，检出此样本的时候病毒库和引擎版本都是和你一样的，照理来说19版也能扫出来。。。

...

奇怪，我去找几个rootkit样本试试

显示全部楼层 · 发表于 2019-6-16 01:51:14

大蜘蛛扫描miss

显示全部楼层 · 发表于 2019-6-16 03:45:40

有没有人知道点文件不能下载文件是什么回事。。。=-=

显示全部楼层 · 发表于 2019-6-16 06:49:18

温馨小屋发表于 2019-6-15 11:26

程序看着暴法还会反杀毒软件联网，难怪楼主的金山扫不出来

显示全部楼层 · 发表于 2019-6-16 08:04:47

Xironeko 发表于 2019-6-16 03:45
有没有人知道点文件不能下载文件是什么回事。。。=-=

再试几次看看

显示全部楼层 · 发表于 2019-6-16 09:51:26

360kill

显示全部楼层 · 发表于 2019-6-16 13:04:50

你该试试毒霸专杀

显示全部楼层 · 发表于 2019-6-17 20:44:36

dsb2466 发表于 2019-6-16 13:04
你该试试毒霸专杀

你可以用驱动加载工具加载后测试一下。

显示全部楼层 · 发表于 2019-6-17 21:08:57

761773275 发表于 2019-6-16 08:04
再试几次看看

我发现了。。。熊猫把所有卡饭的病毒样本屏蔽了。。。还不提示。。。看日志才知道

显示全部楼层 · 发表于 2019-6-18 10:39:12

应该就是独狼系列，这玩意现在的杀软应该都能查杀吧。估计主要是因为拦截了文件访问，驱动加载，导致很多杀软运行不了。360这边已经封杀了他的很多传播渠道。主要是挂钩了模块加载回调，导致很多安全软件驱动加载失败，包括PCHUNTER,POWERTOOLS等安全工具。不过对急救箱没什么影响，可以看到急救箱起来后干掉了木马的保护，安全工具都能启动了。然后轻松杀之。

[病毒样本] 电脑查出的病毒驱动，表面看是锁主页，有没有其它行为就不知。

本帖子中包含更多资源

本帖子中包含更多资源