驱动木马一枚，求母体

显示全部楼层 · 发表于 2019-9-7 11:35:16

a233 发表于 2019-9-7 11:34
Avast/AVG在处理病毒时一般会有一个临时文件和一个unp格式名的文件，unp应该是放进隔离区时的格式名，如 ...

哦。。。不能更新了

显示全部楼层 · 发表于 2019-9-7 11:35:24

ESET，Killed 。

显示全部楼层 · 发表于 2019-9-7 11:35:59

www-tekeze 发表于 2019-9-7 11:35
ESET，Killed 。

你用几款杀软?

显示全部楼层 · 发表于 2019-9-7 11:39:17

暗_黑发表于 2019-9-7 11:35
你用几款杀软?

实机用绒智2.0，这个没什么好商量的。。。虚拟机嘛得看我高不高兴。。

显示全部楼层 · 发表于 2019-9-7 11:41:37

瑞星 miss 已上报

显示全部楼层 · 发表于 2019-9-7 12:22:39

本帖最后由 evans168 于 2019-9-7 14:52 编辑

WD

显示全部楼层 · 发表于 2019-9-7 12:22:51

卡巴MISS

显示全部楼层 · 发表于 2019-9-7 13:01:51

fever腾腾发表于 2019-9-7 11:41
瑞星 miss 已上报

瑞星 kill

显示全部楼层 · 发表于 2019-9-7 13:55:14

a233 发表于 2019-9-7 11:32
哪有病毒/木马解压后会自动运行的

只出现过一次解压后会自动运行的，
那次是快捷方式漏洞。

显示全部楼层 · 发表于 2019-9-7 16:35:39

本帖最后由 lifan88 于 2019-9-7 16:42 编辑

看来是对急救箱下手了。。推荐TDSSKILLER查一查，TDSSKILLER有可能是杀不掉的，但是可以给你文件的地址

进PE把驱动剪切粘贴到桌面上病毒就傻了

，除非你还有dll/exe的可执行源没发现

这种模仿我的知识中最早出现的，公开的就是Rovnix(Cidox)，这个2011年的BOOTKIT就是模仿ntoskrnl.exe和ntkrnlpa.exe...

[病毒样本] 驱动木马一枚，求母体