疑似驱动木马一枚

显示全部楼层 · 发表于 2019-10-4 21:42:53

火绒见3楼，智量清空！

显示全部楼层 · 发表于 2019-10-4 21:44:12

安天和无BD管家，Both Miss All 。

显示全部楼层 · 发表于 2019-10-4 22:02:37

wycmzbrk.sys Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2019-10-4 23:17:51

SEP，Miss All 。

显示全部楼层 · 发表于 2019-10-4 23:20:43

收费版

显示全部楼层 · 发表于 2019-10-5 11:41:34

怕怕不敢玩。

显示全部楼层 · 发表于 2019-10-5 12:23:58

数字解压直接隔离

显示全部楼层 · 发表于 2019-10-5 13:00:49

lifan88 发表于 2019-10-4 14:37
球顶置修改测试条件，加载驱动后，要手动把驱动放到drivers目录下，并且检查注册表的指向是否与你现 ...

这是什么工具

显示全部楼层 · 发表于 2019-10-5 14:48:37

软爱发表于 2019-10-5 12:23
数字解压直接隔离

内存导出的会删，w那个报安全，至少我发帖时是。

显示全部楼层 · 发表于 2019-10-5 22:08:43

幽冥の龙发表于 2019-10-4 23:20
收费版

报毒名里会写是启发的还是云杀?

[可疑文件] 疑似驱动木马一枚