主页保安

显示全部楼层 · 发表于 2020-3-7 21:50:03

48楼和50楼两个驱动MD5相同，智量已入库，火绒Miss 。。

显示全部楼层 · 发表于 2020-3-7 21:55:15

沙盘内加驱，测不了

显示全部楼层 · 发表于 2020-3-7 22:44:41

恢复昨晚虚拟机快照，退出绒智双击，自动重启后首先上火绒专杀，无发现。。

接着上TDSSKiller，发现一项威胁，处理后重启再扫发现两项，再处理重启再扫还是两项，不死心再来一次还是两项。。。真顽固。。

显示全部楼层 · 发表于 2020-3-7 22:58:35

www-tekeze 发表于 2020-3-7 22:44
恢复昨晚虚拟机快照，退出绒智双击，自动重启后首先上火绒专杀，无发现。。接着上TDSSKiller，发现 ...

试试看急救箱

显示全部楼层 · 发表于 2020-3-7 23:13:51

www-tekeze 发表于 2020-3-7 22:44
恢复昨晚虚拟机快照，退出绒智双击，自动重启后首先上火绒专杀，无发现。。接着上TDSSKiller，发现 ...

那重启后多出来的第二项就是tdsskiller它自己的驱动，我一开始还没注意到，是后来又试了一遍时才发现的
后来的版本更厉害，点delete后直接暴力强制重启或者是功能不正常，扫描不到任何驱动，点扫描后马上就结束了，就扫到了几个文件

显示全部楼层 · 发表于 2020-3-7 23:18:47

QVM360 发表于 2020-3-7 22:58
试试看急救箱

急救箱强力模式是可以干掉的，是在重启后的第二遍红色模式中发现的
查杀完成后进隔离区能看到重启前第一次蓝色模式扫描时把那个驱动的注册表给当残缺项处理了

显示全部楼层 · 发表于 2020-3-7 23:37:29

zay365 发表于 2020-3-7 23:18
急救箱强力模式是可以干掉的，是在重启后的第二遍红色模式中发现的
查杀完成后进隔离区能看到重启前第一 ...

急救箱在windows8及以上系统使用了ELAM技术，可以在驱动加载前拦截。

显示全部楼层 · 发表于 2020-3-7 23:50:12

www-tekeze 发表于 2020-3-7 22:44
恢复昨晚虚拟机快照，退出绒智双击，自动重启后首先上火绒专杀，无发现。。接着上TDSSKiller，发现 ...

这种东西得拿急救箱治才行

显示全部楼层 · 发表于 2020-3-7 23:50:28

记录微笑发表于 2020-3-7 23:37
急救箱在windows8及以上系统使用了ELAM技术，可以在驱动加载前拦截。

这是什么技术，bing没搜到

显示全部楼层 · 发表于 2020-3-7 23:52:56

本帖最后由 InnoriaAlter 于 2020-3-7 23:58 编辑

暗_黑发表于 2020-3-7 14:42
8.X？

4.0的一般AA结尾的是通杀，只有英文版有这个报法

卡巴：

[其他相关] 主页保安