搜索
楼主: FD丶纸鸢
收起左侧

[病毒样本] 重装ghost后出现的一个rootkit

  [复制链接]
Kaspersky用户
发表于 2019-8-12 21:12:04 | 显示全部楼层
BDF扫描KILL:Trojan.GenericKD.31005095
www-tekeze
发表于 2019-8-12 23:37:46 | 显示全部楼层
www-tekeze 发表于 2019-8-12 15:54
火绒报Rootkit,有空加载试试。。

是64位驱动,但安装成功启动失败,多次尝试相同,重启后用火绒专杀和TDSSKiller都无发现。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fever腾腾
发表于 2019-8-12 23:38:24 | 显示全部楼层
360TS

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
AlphaRabbit
发表于 2019-8-13 09:02:32 | 显示全部楼层
楼主你该不会是我在某电脑店当学徒工时的顾客吧(笑)。
开个玩笑,之前我在某电脑店就搞死了和你这个一样(数字签名)的样本。
不过那个样本很恶心,阻止PCH、PT、Win64AST、360全家等等加载驱动。
最后我进PE搭配EEK把它杀了(笑)。
AlphaRabbit
发表于 2019-8-13 13:11:45 | 显示全部楼层
www-tekeze 发表于 2019-8-12 23:37
是64位驱动,但安装成功启动失败,多次尝试相同,重启后用火绒专杀和TDSSKiller都无发现。。

你试试在安装完之后,用Powertool或者GMER将它设置为“Boot驱动(在系统引导时加载)”?
nikbobo
发表于 2019-8-13 16:48:31 | 显示全部楼层
趋势 Mac:TROJ_GEN.R007C0WDQ19
小岛花六
发表于 2019-8-13 16:51:05 | 显示全部楼层



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
FD丶纸鸢
 楼主| 发表于 2019-8-13 18:12:17 | 显示全部楼层
AlphaRabbit 发表于 2019-8-13 09:02
楼主你该不会是我在某电脑店当学徒工时的顾客吧(笑)。
开个玩笑,之前我在某电脑店就搞死了和你这个一样 ...

我就是贪图方便用了给学校批量装机的ghost,结果中毒了.......在学校电脑用火绒杀了好几个挖矿,我寻思KVRT杀一下,然后就报了个heur驱动,感觉不对劲,试着进drivers文件夹,发现里面是空的,马上就感觉完了......后来根据贴吧杀的方法PCHunter搞死了
abc277399
发表于 2019-8-13 21:59:39 | 显示全部楼层
推荐楼主吻妻的系统或者直接在告诉你下载,淘宝买个码,主要装完没什么说头!
www-tekeze
发表于 2019-8-13 22:23:43 | 显示全部楼层
AlphaRabbit 发表于 2019-8-13 13:11
你试试在安装完之后,用Powertool或者GMER将它设置为“Boot驱动(在系统引导时加载)”?

PT没这个功能,PCH灰的不可用。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-8-25 15:15 , Processed in 0.036469 second(s), 3 queries , MemCache On.

快速回复 返回顶部 返回列表