染毒环境清除测试第二期---另一个来自2018年的高对抗性Rootkit

显示全部楼层 · 发表于 2021-7-24 20:35:02

ANY.LNK 发表于 2021-7-24 20:01
用“高级选项”试试能不能在其它的选项下启动，印象里Win10的自动修复并不是那么可靠
还有，你开内核隔 ...

没开
安全启动也关了

显示全部楼层 · 发表于 2021-7-24 20:51:09

a27573 发表于 2021-7-24 20:35
没开
安全启动也关了

难道是ESET的问题？你设置ELAM了吗？
报错的是母体驱动，而且出现了类似Defender清除母体驱动后驱动再生改名但不变前3位字母的情况

显示全部楼层 · 发表于 2021-7-24 20:58:00

本帖最后由 a27573 于 2021-7-24 20:59 编辑

ANY.LNK 发表于 2021-7-24 20:51
难道是ESET的问题？你设置ELAM了吗？
报错的是母体驱动，而且出现了类似Defender清除母体驱动后驱动再生 ...

ELAM是默认设置

可惜我已经把检查点删了

显示全部楼层 · 发表于 2021-7-24 21:04:37

a27573 发表于 2021-7-24 20:58
ELAM是默认设置

可惜我已经把检查点删了

目前看来应该是有东西动了母体驱动，在系统启动时复生的母体驱动被阻止了加载所以导致了蓝屏，如果不是系统的原因的话就是ESET干的了。你的ESET最近有更新了什么新内容吗？

显示全部楼层 · 发表于 2021-7-24 21:14:18

ANY.LNK 发表于 2021-7-24 21:04
目前看来应该是有东西动了母体驱动，在系统启动时复生的母体驱动被阻止了加载所以导致了蓝屏，如果不是系 ...

应该只是病毒库更新

等我有空了再测一次吧

也可能是rootkit和什么东西不兼容

显示全部楼层 · 发表于 2021-7-24 21:16:31

a27573 发表于 2021-7-24 21:14
应该只是病毒库更新

等我有空了再测一次吧

也许是ESET的病毒库里还包括了对某些恶意软件的特殊处理方式吧

显示全部楼层 · 发表于 2021-7-24 21:19:19

ANY.LNK 发表于 2021-7-24 21:16
也许是ESET的病毒库里还包括了对某些恶意软件的特殊处理方式吧

楼主是先感染再安装，直接无法安装
我是暂时关闭防护再感染，然后重启

我倒是觉得很可能更新前就是这样了

显示全部楼层 · 发表于 2021-7-24 21:28:40

a27573 发表于 2021-7-24 21:19
楼主是先感染再安装，直接无法安装
我是暂时关闭防护再感染，然后重启

也许是和ESET不兼容导致的吧，作者可能拿ESET测试过，所以直接阻止ESET安装

显示全部楼层 · 发表于 2021-8-6 23:20:42

卡巴斯基yyds

显示全部楼层 · 发表于 2021-8-18 21:55:21

提示: 该帖被管理员或版主屏蔽

[分享] 染毒环境清除测试第二期---另一个来自2018年的高对抗性Rootkit