发现这种问题以后，下一步怎么办？

ELOHIM

落华无痕 发表于 2019-10-27 22:34
呃，原来你上面的操作都是在正常系统里搞的啊。

rootkit程序会隐藏自己的文件的，正常系统下驱动木马 ...

刚才有火绒、卡巴病毒查杀工具，和那个TDSSkiller扫过，都找不到任何恶意程序。
我再用用急球箱吧。
一会儿准备重装。
但是，重装以后就麻烦了，我还是想找到发生这个问题的真正原因是什么。
莫不是他们又乱下载安装了。。唉。下次重装以后，必须给他们一个普通用户。

再也不能让管理员权限给他们了，UAC弹窗就是是或否。当然可以通过策略改成输入密码。。
这不是已经发现不对头了嘛。。就不改了。。先找原因。谢谢。
=====================================

这360也是牛逼，强力模式蓝屏。可能和自带WD有关吧。
正常模式只找到一个QQ官方下载加载项的dll。

重装了。谢谢。

落华无痕

ELOHIM 发表于 2019-10-27 22:38
刚才有火绒、卡巴病毒查杀工具，和那个TDSSkiller扫过，都找不到任何恶意程序。
我再用用急球箱吧。
一 ...

呃，我说的是PE里的急救箱。有这么多信息了，在PE下很容易就揪出病毒了。

ELOHIM

落华无痕 发表于 2019-10-27 23:12
呃，我说的是PE里的急救箱。有这么多信息了，在PE下很容易就揪出病毒了。

重装完系统发现WD的策略禁止停止实时保护还是失效。

那些莫名的服务目前还未发现有安装。。  
再观察两天看，找到真胸。熊。凶。