一个rootkit，貌似免杀

显示全部楼层 · 发表于 2020-2-23 13:39:46

Black_lonely 发表于 2020-2-23 13:39
实体机，双击触发

牛啊，自信还是装了影子

显示全部楼层 · 发表于 2020-2-23 13:41:11

2849 发表于 2020-2-23 13:39
牛啊，自信还是装了影子

有一台笔记本，打算卖掉，但是最近寄不了快递。所以随便折腾，也不装影子，就火绒全规则+红伞，随便点，最多就是漏个远控

显示全部楼层 · 发表于 2020-2-23 13:43:09

Black_lonely 发表于 2020-2-23 13:41
有一台笔记本，打算卖掉，但是最近寄不了快递。所以随便折腾，也不装影子，就火绒全规则+红伞，随便点， ...

对了，红伞这个是检测完才能运行还是先运行再等检测？

显示全部楼层 · 发表于 2020-2-23 13:45:35

2849 发表于 2020-2-23 13:43
对了，红伞这个是检测完才能运行还是先运行再等检测？

先检测后运行，所以对程序员不友好，编译的时候经常被卡

显示全部楼层 · 发表于 2020-2-23 13:46:10

ESET MISS

显示全部楼层 · 发表于 2020-2-23 13:46:21

加驱失败，不知道是不是姿势不对

显示全部楼层 · 发表于 2020-2-23 13:57:45

安装好了但好像没明显行为

显示全部楼层 · 发表于 2020-2-23 14:01:41

本帖最后由 TimelessTT 于 2020-2-23 14:02 编辑

Black_lonely 发表于 2020-2-23 13:30
火红组合，双击红伞传到云端杀

可能是我孤陋寡闻了我好像没见过这窗口

想请问一下层主是否打开了上传手动需确认的开关

显示全部楼层 · 发表于 2020-2-23 14:04:29

微点miss

显示全部楼层 · 发表于 2020-2-23 14:08:32

TimelessTT 发表于 2020-2-23 14:01
可能是我孤陋寡闻了我好像没见过这窗口想请问一下层主是否打开了上传手动需确认的开关

没开，红伞低概率触发这个窗口，其他时候云杀都是直接延迟一会儿删了。

[病毒样本] 一个rootkit，貌似免杀