携带锁主页驱动的激活工具

显示全部楼层 · 发表于 2020-2-13 10:22:53

henmy168 发表于 2020-2-13 10:18
诺顿最近的更新越来越差了
正版的诺顿200天就扔着落灰了
看诺顿区怨声载道的，诺顿还不作为

诺顿区怨声载道，和诺顿有没有作为没关系吧

诺顿又没有官人在卡饭，就算有也不会管

显示全部楼层 · 发表于 2020-2-13 10:55:19

henmy168 发表于 2020-2-13 10:18
诺顿最近的更新越来越差了
正版的诺顿200天就扔着落灰了
看诺顿区怨声载道的，诺顿还不作为

解决方法只能是联系技术支持，国内反映的人越多，解决的可能性就越大

显示全部楼层 · 发表于 2020-2-13 10:59:54

记录微笑发表于 2020-2-13 10:22
诺顿区怨声载道，和诺顿有没有作为没关系吧

诺顿又没有官人在卡饭，就算有也不会管

我觉得国内使用诺顿的用户不在少数，比如查看微信信誉，就有百万用户使用

显示全部楼层 · 发表于 2020-2-13 11:01:02

LSPD 发表于 2020-2-13 10:59
我觉得国内使用诺顿的用户不在少数，比如查看微信信誉，就有百万用户使用

可能有很多是企业版用户，个人版数量不一定那么多。
国内个人版还是360占绝对优势

显示全部楼层 · 发表于 2020-2-13 11:41:38

本帖最后由 zay365 于 2020-2-13 12:40 编辑

Fire_Wind 发表于 2020-2-13 00:38
请问安全模式下能杀吗？

能，在安全模式下驱动没加载，文件和注册表都没任何保护

显示全部楼层 · 发表于 2020-2-13 12:34:27

本帖最后由 zay365 于 2020-2-13 12:37 编辑

温馨小屋发表于 2020-2-13 09:50
信任真的完蛋了

病毒运行玩，多了两个驱动，首页被改，这个文件夹资源管理器看不到，只能在PCH ...

病毒文件和安天智甲的勒索诱饵一样对explorer隐藏
那个文件夹资源管理器只能看到一个st.ini，但属性里还是包含6个文件，大小也是对的
其他进程能看到但动不了
用TDSSKiller扫描也什么都没发现，卡巴貌似被针对了
不一定，也许是没入库

显示全部楼层 · 发表于 2020-2-13 12:56:49

zay365 发表于 2020-2-13 12:34
病毒文件和安天智甲的勒索诱饵一样对explorer隐藏
那个文件夹资源管理器只能看到一个st.ini，但属性里还 ...

看日志卡巴根本没看到这个文件，连那个ini都看不到，虽然这两个驱动确实没入库

PCH复制出来再扫描，有日志显示，扫描原文件夹就没有，提示0个已扫描对象

显示全部楼层 · 发表于 2020-2-13 13:04:01

温馨小屋发表于 2020-2-13 12:56
看日志卡巴根本没看到这个文件，连那个ini都看不到，虽然这两个驱动确实没入库

那肯定是被针对了，用其他杀软扫描至少都是能发现这几个文件的，不过有的没入库没报毒，而且就算报了也杀不掉

显示全部楼层 · 发表于 2020-2-13 13:16:56

zay365 发表于 2020-2-13 13:04
那肯定是被针对了，用其他杀软扫描至少都是能发现这几个文件的，不过有的没入库没报毒，而且就算报了也杀 ...

国外清Rootkit不错的也就卡巴了，其他几家全是安全模式扫描器了，之前卡巴连PCH都删不掉的驱动都能给扒出来删掉，这次萎了。。。

显示全部楼层 · 发表于 2020-2-13 13:21:07

温馨小屋发表于 2020-2-13 13:16
国外清Rootkit不错的也就卡巴了，其他几家全是安全模式扫描器了，之前卡巴连PCH都删不掉的驱动都能给扒出 ...

之前卡巴连PCH都删不掉的驱动都能给扒出来删掉
是哪个样本？我想看看

[病毒样本] 携带锁主页驱动的激活工具