搜索
楼主: FD丶纸鸢
收起左侧

[病毒样本] 重装ghost后出现的一个rootkit

  [复制链接]
fyxqjy
发表于 2019-8-13 22:24:30 | 显示全部楼层
Gdata
病毒: Gen:Variant.Trojan.Rovnix.1 (引擎A)
引擎: Engine A: AVA 25.23067, Engine B: GD 26.15779
yjwfdc
发表于 2019-8-14 10:49:37 | 显示全部楼层
楼主
可能要把注册表数据发上来才可以测试
AlphaRabbit
发表于 2019-8-16 13:46:34 | 显示全部楼层
FD丶纸鸢 发表于 2019-8-13 18:12
我就是贪图方便用了给学校批量装机的ghost,结果中毒了.......在学校电脑用火绒杀了好几个挖矿,我寻思KV ...

发一下我你用的Ghost镜像?
AlphaRabbit
发表于 2019-8-16 13:51:27 | 显示全部楼层
www-tekeze 发表于 2019-8-13 22:23
PT没这个功能,PCH灰的不可用。。

用GMER啊
FD丶纸鸢
 楼主| 发表于 2019-8-16 16:21:34 | 显示全部楼层
AlphaRabbit 发表于 2019-8-16 13:46
发一下我你用的Ghost镜像?

那你加一下我qq吧 我qq发你 1939395170
lifan88
发表于 2019-8-17 17:33:01 | 显示全部楼层
如果是ROVNIX的话,光用PCH不够的,急救箱和TDSSKILLER可以试试看

话说carberp源码都漏成这样了么。。。连ghost也弄一份在里面。。。
lifan88
发表于 2019-8-17 17:33:35 | 显示全部楼层
yjwfdc 发表于 2019-8-14 10:49
楼主
可能要把注册表数据发上来才可以测试

rovnix的话没那么简单的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-8-25 15:16 , Processed in 0.032440 second(s), 3 queries , MemCache On.

快速回复 返回顶部 返回列表