携带锁主页驱动的激活工具

显示全部楼层 · 发表于 2020-2-12 22:58:48

zay365 发表于 2020-2-12 22:27
这些工具都是二次封装过的，用7-zip可以看到打包的组件
有点水平的杀软都能查到exe内部的文件

这个跟水平关系不大

很多杀软为了保证性能会故意跳过压缩包内的文件。解压扫描非常费CPU。

显示全部楼层 · 发表于 2020-2-12 23:02:47

dsb2466 发表于 2020-2-12 22:33
25楼的AV看来水平不够

看前面的结果，大部分的AV都没把具体解包信息列在日志里，基本上也都是隔离或者删除处理
看卡巴的日志，报毒也和之前的例如Norton，avast差不多
详细的日志如下

显示全部楼层 · 发表于 2020-2-13 00:30:38

zay365 发表于 2020-2-12 22:27
这些工具都是二次封装过的，用7-zip可以看到打包的组件
有点水平的杀软都能查到exe内部的文件

对不起，我被坑的那一次就查不到，人家做了一个有密码的7z自解压，捆绑母体用命令行明文密码才能解压出来

显示全部楼层 · 发表于 2020-2-13 00:31:00

QVM360 发表于 2020-2-12 22:54
eset miss all@lifan88

国产专治那些花里胡哨的

显示全部楼层 · 发表于 2020-2-13 00:38:10

请问安全模式下能杀吗？

显示全部楼层 · 发表于 2020-2-13 07:38:56

显示全部楼层 · 发表于 2020-2-13 09:50:03

lifan88 发表于 2020-2-12 22:02
信任就完蛋了。。。

信任真的完蛋了

病毒运行玩，多了两个驱动，首页被改，这个文件夹资源管理器看不到，只能在PCH里看到

卡巴快速扫描，加载了一个IDS Engine的驱动，然而还是啥都没扫出来

卡巴根本看不到那个文件夹

显示全部楼层 · 发表于 2020-2-13 10:00:09

温馨小屋发表于 2020-2-13 09:50
信任真的完蛋了

病毒运行玩，多了两个驱动，首页被改，这个文件夹资源管理器看不到，只能在PCH ...

我艹，到底是微端口钩子太猛还是object钩子太凶....卡巴是不是被针对了...

显示全部楼层 · 发表于 2020-2-13 10:11:23

WD双击全灭！

显示全部楼层 · 发表于 2020-2-13 10:18:38

LSPD 发表于 2020-2-12 21:50
Norton kill all

诺顿最近的更新越来越差了
正版的诺顿200天就扔着落灰了
看诺顿区怨声载道的，诺顿还不作为

[病毒样本] 携带锁主页驱动的激活工具