驱动木马一枚

显示全部楼层 · 发表于 2020-2-21 23:10:56

杰伦Ｊ时代发表于 2020-2-21 23:09
扫描没有啥，双击才知道

以前玩虚拟机很爱双击现在不玩了

不过都扫死了还双击干嘛？

显示全部楼层 · 发表于 2020-2-21 23:11:36

360必定kill，这几天已经给几个中毒的用户远程了，都是开卫士里的急救箱，醉了。

显示全部楼层 · 发表于 2020-2-21 23:14:23

saga3721 发表于 2020-2-21 23:10
以前玩虚拟机很爱双击现在不玩了不过都扫死了还双击干嘛？

监控没有报，这很不爽，

显示全部楼层 · 发表于 2020-2-21 23:16:24

E家报壳
Packed.VMProtect

显示全部楼层 · 发表于 2020-2-21 23:18:20

杰伦Ｊ时代发表于 2020-2-21 23:14
监控没有报，这很不爽，

可能是为了系统和应用程序的运行更加实用流畅

显示全部楼层 · 发表于 2020-2-22 01:12:31

NAVP 监控杀

显示全部楼层 · 发表于 2020-2-22 05:51:24

BD 扫描 miss

显示全部楼层 · 发表于 2020-2-22 08:41:29

火绒miss，然后被WD查了水表。

显示全部楼层 · 发表于 2020-2-22 11:35:44

大概看了下，应该是“双枪”木马

显示全部楼层 · 发表于 2020-2-22 16:00:25

这个家伙我遇见过，锁定主页为某个传奇SF发布页，.SYS名字会变，还把自己弄成系统启动引导，所以安全模式下也干不了它。
别的不要多想，老老实实地进PE查杀然后修复启动引导，要不进不了系统

[病毒样本] 驱动木马一枚