【奇怪的免杀思路】老司机翻车录,被一Rootkit潜伏一年多,点名某些KMS捆绑Ro...

显示全部楼层 · 发表于 2019-7-11 09:59:58

ELOHIM 发表于 2019-7-11 09:48
哪位大佬劳烦分流个蓝奏。

分流蓝奏

https://www.lanzous.com/b828683/ 密码:aq3v

显示全部楼层 · 发表于 2019-7-11 10:14:42

火绒 kill 3，剩下的exe双击释放的驱动被杀

显示全部楼层 · 发表于 2019-7-11 10:24:50

wheyu。。。发表于 2019-7-11 09:59
分流蓝奏

https://www.lanzous.com/b828683/ 密码:aq3v

wd scan miss all

显示全部楼层 · 发表于 2019-7-11 10:38:59

很老的木马了，360急救箱扫描轻松处理。这种ROOTKLIT技术，在最新流行的主页保安类保护技术面前如同小儿科。后者更是吊打除360急救箱外的所有杀软。包括卡巴。

显示全部楼层 · 发表于 2019-7-11 11:22:04

有md四d保护应该很容易发现啊。

显示全部楼层 · 发表于 2019-7-11 11:44:03

本帖最后由风之咩~ 于 2019-7-11 11:46 编辑

所以别用这些野鸡激活
国外有专门的论坛提供国内也有知名的个人作者提供
何必用这些花钱打广告的商业化"免费工具" 羊毛出在羊身上

显示全部楼层 · 发表于 2019-7-11 11:45:25

McAfee 杀了2个压缩包内4个文件，Kill all

显示全部楼层 · 发表于 2019-7-11 12:27:20

本帖最后由温馨小屋于 2019-7-11 12:43 编辑

BD两个驱动都杀，但两个exe miss，双击exe释放的驱动被监控杀掉

稍后测试带毒清除

可预见的凉凉

显示全部楼层 · 发表于 2019-7-11 12:36:47

智量全入库（我可没上传过），火绒kill 3X，漏一个激活工具。。。有空双击。。

显示全部楼层 · 发表于 2019-7-11 12:45:16

www-tekeze 发表于 2019-7-11 12:36
智量全入库（我可没上传过），火绒kill 3X，漏一个激活工具。。。有空双击。。

双击火绒扫描MISS的激活工具，会释放一个黑驱动，被火绒报Rootkit，同时本体被智量主防杀！

[病毒样本] 【奇怪的免杀思路】老司机翻车录,被一Rootkit潜伏一年多,点名某些KMS捆绑Ro...