.sys x2(Rootkit??)

显示全部楼层 · 发表于 2021-6-22 10:00:02

来自学校机房。直接从内核拷贝出的内存。

（学校的冰点还原完美地保护了这两位）

显示全部楼层 · 发表于 2021-6-22 10:06:34

麻辣香锅木马，关闭还原后查杀，或者进PE查杀。

显示全部楼层 · 发表于 2021-6-22 10:07:02

360：2X

显示全部楼层 · 发表于 2021-6-22 10:43:24

卡巴斯基 miss

显示全部楼层 · 发表于 2021-6-22 11:00:40

MD miss both

显示全部楼层 · 发表于 2021-6-22 11:04:58

智量全杀火绒1个

显示全部楼层 · 发表于 2021-6-22 11:08:12

BD:Miss

显示全部楼层 · 发表于 2021-6-22 11:14:49

这就触及我知识盲区了，mlxg还能穿还原？还是先中的马后安装还原？

显示全部楼层 · 发表于 2021-6-22 11:18:05

tdsskiller 发表于 2021-6-22 11:14
这就触及我知识盲区了，mlxg还能穿还原？还是先中的马后安装还原？

我觉得是先中的马

毕竟我们学校机房都是盗版系统，肯定会用一些奇奇怪怪的激活工具，接下来装冰点，然后就。。。

显示全部楼层 · 发表于 2021-6-22 11:18:13

win10系统下能安装不能启动，安装后没发现异常，重启电脑也没发现异常！

[可疑文件] .sys x2(Rootkit??)