搜索
楼主: QVM360
收起左侧

[病毒样本] 感染MBR的bootkit,反杀毒软件

[复制链接]
a233
发表于 2019-8-1 21:21:00 | 显示全部楼层
www-tekeze 发表于 2019-8-1 21:19
这是鬼影3,没装XP不双击了。。。绒智扫描都能杀,相信智量关了监控主防也能杀。。

楼上有智量 ...

我这里win7也能发作
www-tekeze
发表于 2019-8-1 21:30:59 | 显示全部楼层
a233 发表于 2019-8-1 21:21
我这里win7也能发作

这是鬼影3,2012年的,Win7好像能行,记不太清了。。。有空双击玩玩。。


KLGOD
头像被屏蔽
发表于 2019-8-1 21:32:33 | 显示全部楼层

请问你的HMPA版本是多少?
www-tekeze
发表于 2019-8-1 21:48:56 | 显示全部楼层

ESET,只杀3X 。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-8-1 22:03:58 | 显示全部楼层
www-tekeze 发表于 2019-8-1 21:30
这是鬼影3,2012年的,Win7好像能行,记不太清了。。。有空双击玩玩。。

双击,首先被智量主防杀!退出智量双击,会加驱,允许后看不到动作,进程呆滞。。。重启多了一个账户,启动绒智快速扫描,智量在Temp里扫出一个sys,火绒无发现。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-8-1 22:12:38 | 显示全部楼层
www-tekeze 发表于 2019-8-1 22:03
双击,首先被智量主防杀!退出智量双击,会加驱,允许后看不到动作,进程呆滞。。。重启多了一个账户,启 ...

火绒专杀和TDSSKiller都无发现,估计没真正感染Win7 。。    @a233
切换到另一个账户还需要密码。。   不玩了。。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a233
发表于 2019-8-1 22:13:51 | 显示全部楼层
www-tekeze 发表于 2019-8-1 22:12
火绒专杀和TDSSKiller都无发现,估计没真正感染Win7 。。    @a233
切换到另一个账户还需要密码 ...

64位似乎不能被感染
www-tekeze
发表于 2019-8-1 22:31:08 | 显示全部楼层
a233 发表于 2019-8-1 22:13
64位似乎不能被感染

不清楚,以前也没仔细研究过。。。只知道当初鬼影穿了影子,让我实在不爽。。   好在很快修复了!


www-tekeze
发表于 2019-8-1 22:38:21 | 显示全部楼层
a233 发表于 2019-8-1 22:13
64位似乎不能被感染

额,两个驱动都是32位的,那不可能感染64位系统。。。老了老了,x86的Win7可以试试。。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
KLGOD
头像被屏蔽
发表于 2019-8-2 06:57:37 | 显示全部楼层
访问被阻止
无法访问该网页

对象网址:

https://development78.baidupan.c ... fi=10570718&up=
原因: 对象被感染 VHO:Rootkit.Win32.Agent.elgw

消息生成时间: 2019/8/2 6:57:26
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 晋ICP备20004298号-1 ) GMT+8, 2020-7-10 08:22 , Processed in 0.095192 second(s), 14 queries .

快速回复 返回顶部 返回列表