疑似Rootkit的病毒

显示全部楼层 · 发表于 2019-8-14 18:05:49

前几天在Win7中运行PCHunter的时候，发现只要打开里面的驱动模块（安全模式下亦是如此），系统就会直接黑屏，然后再开机，开机后还会显示“Windows 已从异常关机中恢复”，就觉得有可能是电脑中有Rootkit，使用TDSSKiller扫描了一下，发现了9个可疑的文件。但是提取出来之后，KSN显示未知，放在VT上面扫描，几乎都是全绿。现在不知道该怎么办了，就决定把这几个文件上传供大家分析一下，看是不是PCHunter软件的问题

下载地址：https://c-t.work/s/a748631523c84a
解压密码：infected

显示全部楼层 · 发表于 2019-8-14 18:11:53

PCHUNTER好像和比较新的微软补丁有冲突。

我这里蓝屏好久了。

不一定是rootkit吧

显示全部楼层 · 发表于 2019-8-14 18:16:09

kfne12 发表于 2019-8-14 18:11
PCHUNTER好像和比较新的微软补丁有冲突。

我这里蓝屏好久了。

感谢解答，但是和Win7的比较新的补丁有冲突？还是Win10？

显示全部楼层 · 发表于 2019-8-14 18:17:41

本帖最后由 kfne12 于 2019-8-14 18:35 编辑

沈志鸣发表于 2019-8-14 18:16
感谢解答，但是和Win7的比较新的补丁有冲突？还是Win10？

我不是解答啊。

我这只是猜测一下。

我的win7x64几个月前打过补丁后，运行pchunter就蓝屏,所以我猜有冲突

显示全部楼层 · 发表于 2019-8-14 19:27:58

kfne12 发表于 2019-8-14 18:17
我不是解答啊。

我这只是猜测一下。

问个问题，我的Pchunter安装显示驱动异常，什么毛病

显示全部楼层 · 发表于 2019-8-14 20:16:58

用这个扫一扫看看，绿色软件。

电脑速度卫士之活动木马检测 v3.7

显示全部楼层 · 发表于 2019-8-14 20:21:12

我这里PCHunter也是这种情况

显示全部楼层 · 发表于 2019-8-14 20:22:26

本帖最后由 www-tekeze 于 2019-8-14 20:33 编辑

9个文件，绒智扫描均不报！

补充：我经常同时运行PCH、PT、火绒剑、火绒专杀、TDSSKiller，从来没遇到过问题！系统也是Win7 x64 。

显示全部楼层 · 发表于 2019-8-14 20:24:07

Avast Miss all

显示全部楼层 · 发表于 2019-8-14 20:34:07

暗_黑发表于 2019-8-14 19:27
问个问题，我的Pchunter安装显示驱动异常，什么毛病

这我不知道噢。没碰到过这种情况

[可疑文件] 疑似Rootkit的病毒

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块