携带锁主页驱动的激活工具

显示全部楼层 · 发表于 2020-2-12 21:29:10

显示全部楼层 · 发表于 2020-2-12 21:31:51

直接把样本传上来不是更好，被360路由拦下了，木法下。。

显示全部楼层 · 发表于 2020-2-12 21:44:15

www-tekeze 发表于 2020-2-12 21:31
直接把样本传上来不是更好，被360路由拦下了，木法下。。

已上传

显示全部楼层 · 发表于 2020-2-12 21:48:31

本帖最后由 www-tekeze 于 2020-2-12 21:52 编辑

zay365 发表于 2020-2-12 21:44
已上传

火绒全部拉黑 (三个工具带得有相同的黑驱动KMDF_LOOK.sys)，智量Heur全干掉！

显示全部楼层 · 发表于 2020-2-12 21:48:50

本帖最后由 DPT1 于 2020-2-12 22:15 编辑

金山
21点48分

22点14

显示全部楼层 · 发表于 2020-2-12 21:50:06

Norton kill all

显示全部楼层 · 发表于 2020-2-12 21:52:07

本帖最后由 a233 于 2020-2-12 23:11 编辑

Avast清空

看扫描日志里面的东西也扫出来了

显示全部楼层 · 发表于 2020-2-12 21:53:07

本帖最后由温馨小屋于 2020-2-12 21:56 编辑

卡巴

明天有空的话来个感染后清楚。。。

显示全部楼层 · 发表于 2020-2-12 21:55:17

BD

ATD杀，驱动也回滚掉了

显示全部楼层 · 发表于 2020-2-12 21:56:51

这类工具杀软肯定是报毒的，问题是信任之后还能不能揪出来

[病毒样本] 携带锁主页驱动的激活工具