重装ghost后出现的一个rootkit

显示全部楼层 · 发表于 2019-8-12 21:12:04

BDF扫描KILL：Trojan.GenericKD.31005095

显示全部楼层 · 发表于 2019-8-12 23:37:46

www-tekeze 发表于 2019-8-12 15:54
火绒报Rootkit，有空加载试试。。

是64位驱动，但安装成功启动失败，多次尝试相同，重启后用火绒专杀和TDSSKiller都无发现。。

显示全部楼层 · 发表于 2019-8-12 23:38:24

360TS

显示全部楼层 · 发表于 2019-8-13 09:02:32

楼主你该不会是我在某电脑店当学徒工时的顾客吧（笑）。
开个玩笑，之前我在某电脑店就搞死了和你这个一样（数字签名）的样本。
不过那个样本很恶心，阻止PCH、PT、Win64AST、360全家等等加载驱动。
最后我进PE搭配EEK把它杀了（笑）。

显示全部楼层 · 发表于 2019-8-13 13:11:45

www-tekeze 发表于 2019-8-12 23:37
是64位驱动，但安装成功启动失败，多次尝试相同，重启后用火绒专杀和TDSSKiller都无发现。。

你试试在安装完之后，用Powertool或者GMER将它设置为“Boot驱动（在系统引导时加载）”？

显示全部楼层 · 发表于 2019-8-13 16:48:31

趋势 Mac：TROJ_GEN.R007C0WDQ19

显示全部楼层 · 发表于 2019-8-13 16:51:05

显示全部楼层 · 发表于 2019-8-13 18:12:17

AlphaRabbit 发表于 2019-8-13 09:02
楼主你该不会是我在某电脑店当学徒工时的顾客吧（笑）。
开个玩笑，之前我在某电脑店就搞死了和你这个一样 ...

我就是贪图方便用了给学校批量装机的ghost，结果中毒了.......在学校电脑用火绒杀了好几个挖矿，我寻思KVRT杀一下，然后就报了个heur驱动，感觉不对劲，试着进drivers文件夹，发现里面是空的，马上就感觉完了......后来根据贴吧杀的方法PCHunter搞死了

显示全部楼层 · 发表于 2019-8-13 21:59:39

推荐楼主吻妻的系统或者直接在告诉你下载，淘宝买个码，主要装完没什么说头！

显示全部楼层 · 发表于 2019-8-13 22:23:43

AlphaRabbit 发表于 2019-8-13 13:11
你试试在安装完之后，用Powertool或者GMER将它设置为“Boot驱动（在系统引导时加载）”？

PT没这个功能，PCH灰的不可用。。

[病毒样本] 重装ghost后出现的一个rootkit