重装ghost后出现的一个rootkit

显示全部楼层 · 发表于 2019-8-13 22:24:30

Gdata
病毒： Gen:Variant.Trojan.Rovnix.1 (引擎A)
引擎: Engine A: AVA 25.23067, Engine B: GD 26.15779

显示全部楼层 · 发表于 2019-8-14 10:49:37

楼主
可能要把注册表数据发上来才可以测试

显示全部楼层 · 发表于 2019-8-16 13:46:34

FD丶纸鸢发表于 2019-8-13 18:12
我就是贪图方便用了给学校批量装机的ghost，结果中毒了.......在学校电脑用火绒杀了好几个挖矿，我寻思KV ...

发一下我你用的Ghost镜像？

显示全部楼层 · 发表于 2019-8-16 13:51:27

www-tekeze 发表于 2019-8-13 22:23
PT没这个功能，PCH灰的不可用。。

用GMER啊

显示全部楼层 · 发表于 2019-8-16 16:21:34

AlphaRabbit 发表于 2019-8-16 13:46
发一下我你用的Ghost镜像？

那你加一下我qq吧我qq发你 1939395170

显示全部楼层 · 发表于 2019-8-17 17:33:01

如果是ROVNIX的话，光用PCH不够的，急救箱和TDSSKILLER可以试试看

话说carberp源码都漏成这样了么。。。连ghost也弄一份在里面。。。

显示全部楼层 · 发表于 2019-8-17 17:33:35

yjwfdc 发表于 2019-8-14 10:49
楼主
可能要把注册表数据发上来才可以测试

rovnix的话没那么简单的

[病毒样本] 重装ghost后出现的一个rootkit