记一次系统主页被劫持

显示全部楼层 · 发表于 2019-7-12 12:32:51

yjwfdc 发表于 2019-7-11 11:29
他是找不到jcDNMgbr.sys，才上传TCPIP.sys，不是病毒重定向

的确是重定向，Rootkit经常用这种手法，我记得火绒有过分析，可以看一下

显示全部楼层 · 发表于 2019-7-12 12:37:25

你好，再见发表于 2019-7-12 12:32
的确是重定向，Rootkit经常用这种手法，我记得火绒有过分析，可以看一下

楼主没有回复处理结果，你怎么确定了呢？

显示全部楼层 · 发表于 2019-7-12 12:38:29

yjwfdc 发表于 2019-7-12 12:37
楼主没有回复处理结果，你怎么确定了呢？

好吧，你赢了

显示全部楼层 · 发表于 2019-7-12 12:43:11

本帖最后由 yjwfdc 于 2019-7-12 12:47 编辑

你好，再见发表于 2019-7-12 12:38
好吧，你赢了

讨论问题而已，说什么输赢，
再看了一楼，楼主更新了结果，不过也没查清楚问题。
删除了的.sys也没发上来看看。

pe下，用360急救箱查一下可能就完成的事，工程师搞了8个小时，真辛苦。

显示全部楼层 · 发表于 2019-7-12 15:12:01

锁主页的木马确实不太好找

显示全部楼层 · 发表于 2019-7-12 15:48:59

火绒

显示全部楼层 · 发表于 2019-7-13 00:09:39

还在用xp吗？

显示全部楼层 · 发表于 2019-7-13 22:43:57

揭晓一下结果吧：事实上是一个M开头的驱动在搞鬼，弄掉了就没事了

显示全部楼层 · 发表于 2019-7-15 14:10:04

问题已通过远程解决，后续要是在遇到什么问题的话，楼主您在联系我们~

[分享] 记一次系统主页被劫持