驱动木马一枚，求母体

显示全部楼层 · 发表于 2019-9-7 21:48:21

lnddjy 发表于 2019-9-7 19:57
请问下用GD时候再打开安卓模拟器用过网易雷电等打开里面的游戏或者软件卡的不要不要的该排除的文 ...

我没用过这些软件，emmmm

显示全部楼层 · 发表于 2019-9-7 22:09:44

快报：TDSSKILLER在WIN8.1-X64杀毒失败，该病毒可能是一个双驱动交叉保护的玩意（本体137K有两个，外加一个8K），本体中有一个是死的，等着重启替换，可以直接送回收站

，需要PCH辅助

显示全部楼层 · 发表于 2019-9-7 23:12:05

本帖最后由 munsimli 于 2019-9-7 23:14 编辑

下載完還沒解壓wd實時監控就殺了壓縮檔

显示全部楼层 · 发表于 2019-9-7 23:52:14

www-tekeze 发表于 2019-9-7 11:23
智量入库杀，火绒Miss，有空加载试试。。

恢复昨天的虚拟机快照，开启智量基础实时监控 (因扫描Miss)，加载过程中智量没反应，成功加载后重启，还会二次加驱，放行后被智量监控Heur杀！但加入信任不处理，启动火绒专杀无发现，TDSSKiller杀一个，但重启后又重生，继续处理重启还是重生！
Drivers目录里可以看到多了几条驱动，手工都能删除，但重启后没用，又回来了。。

显示全部楼层 · 发表于 2019-9-8 06:55:45

拖到火绒剑中看一看

显示全部楼层 · 发表于 2019-9-8 08:44:58

munsimli 发表于 2019-9-7 23:12
下載完還沒解壓wd實時監控就殺了壓縮檔

你的 WD + MB 如果再加一個 SecreAPlus, 可以說是打遍天下無敵手...

显示全部楼层 · 发表于 2019-9-8 22:23:54

wangyuhe 发表于 2019-9-7 11:10
gdata miss
话说你们都在卡饭买了房是吗

现在在扫描下，看还miss不？

显示全部楼层 · 发表于 2019-9-9 09:48:35

mr_bean_forever 发表于 2019-9-8 22:23
现在在扫描下，看还miss不？

还是miss，估计没自动上传

显示全部楼层 · 发表于 2019-9-9 10:26:56

是私-Fu驱动，出来不到一年，2个驱动，其中一个不在黑里面，导致WINPE下没查杀到，已经拉黑了。从论坛下单独急救箱运行，可以自动提示切换强力模式，重启后都可以正常查杀。

显示全部楼层 · 发表于 2019-9-9 14:20:17

lifan88 发表于 2019-9-7 17:19
球楼主置顶！

关键词解释：

厉害了

[病毒样本] 驱动木马一枚，求母体

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分