重复样本（结帖）

显示全部楼层 · 发表于 2021-1-15 22:13:33

本帖最后由 tdsskiller 于 2021-1-15 22:36 编辑

wwwab 发表于 2021-1-15 19:20
火绒专杀大部分都能搞定，之所以被推荐，其中一个原因就是小白不会用火绒剑，一用反倒把系统给搞坏了…… ...

那是那些驱动木马没有ark功能，你试试用pch拔掉内核--系统回调--sysdiag.sys的creatprocess回调试试，你看看你的自定义hips创建和修改文件还起不起作用

但凡带ark功能的rootkit都很难扛过去，而且Createprocess回调被干掉后，你看看火绒剑的全局记录瞎了几成

以前360树大招风的时候，360急救箱总是面临被rootkit当成rootkit来铲除

（360安全卫士那种加固的回调和钩子都给你扬了，只不过现在应该没有这么猛的了）

[可疑文件] 重复样本（结帖）