搜索
123
返回列表 发新帖
楼主: ELOHIM
收起左侧

[系统] 发现这种问题以后,下一步怎么办?

[复制链接]
ELOHIM
 楼主| 发表于 2019-10-27 22:38:37 | 显示全部楼层
本帖最后由 ELOHIM 于 2019-10-27 23:07 编辑
落华无痕 发表于 2019-10-27 22:34
呃,原来你上面的操作都是在正常系统里搞的啊。

rootkit程序会隐藏自己的文件的,正常系统下驱动木马 ...

刚才有火绒、卡巴病毒查杀工具,和那个TDSSkiller扫过,都找不到任何恶意程序。
我再用用急球箱吧。
一会儿准备重装。
但是,重装以后就麻烦了,我还是想找到发生这个问题的真正原因是什么。
莫不是他们又乱下载安装了。。唉。下次重装以后,必须给他们一个普通用户。

再也不能让管理员权限给他们了,UAC弹窗就是是或否。当然可以通过策略改成输入密码。。
这不是已经发现不对头了嘛。。就不改了。。先找原因。谢谢。
=====================================

这360也是牛逼,强力模式蓝屏。可能和自带WD有关吧。
正常模式只找到一个QQ官方下载加载项的dll。

重装了。谢谢。
落华无痕
发表于 2019-10-27 23:12:46 来自手机 | 显示全部楼层
ELOHIM 发表于 2019-10-27 22:38
刚才有火绒、卡巴病毒查杀工具,和那个TDSSkiller扫过,都找不到任何恶意程序。
我再用用急球箱吧。
一 ...

呃,我说的是PE里的急救箱。有这么多信息了,在PE下很容易就揪出病毒了。
ELOHIM
 楼主| 发表于 2019-10-28 21:12:43 | 显示全部楼层
落华无痕 发表于 2019-10-27 23:12
呃,我说的是PE里的急救箱。有这么多信息了,在PE下很容易就揪出病毒了。

重装完系统发现WD的策略禁止停止实时保护还是失效。

那些莫名的服务目前还未发现有安装。。  
再观察两天看,找到真胸。熊。凶。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-11-14 03:42 , Processed in 0.060604 second(s), 15 queries .

快速回复 返回顶部 返回列表