疑似1X

ANY.LNK

MS Defender：解压报告Trojan:Win32/Wacatac.B!ml

LSPD

kaspersky miss

xuange

00006666 发表于 2022-2-11 10:03
楼主应该是用过激活工具，这个家族的样本典型特征就是重定向tcpip.sys，tcpip.sys本身不是恶意驱动，真正 ...

AVG扫描杀后开不了机，提示缺失tcpip.sys，pe修复后正常了。

00006666

xuange 发表于 2022-2-11 12:09
AVG扫描杀后开不了机，提示缺失tcpip.sys，pe修复后正常了。

是用过激活工具了么？  可以提供一下使用过的激活工具。

个人认为如果AVG清除的只是tcpip.sys，那么大概率那个真正的rootkit驱动还在系统中运行，建议使用360急救箱强力模式扫描两次。

Nocria

IKARUS

1. Date and Time: 2/2/2022 8:23:15 PM
   
2. File Size: 802.69 kB
   
3. Detection Name: Avast.Sanitized
   
4. Detection-ID: 3401437
   
5. Suggestion: Backup
   
6. File Name: 66c01bd0-cfb3-44f7-9ac2-89cb43246010.tmp
   
7. Original Path: C:\Users\promi\Desktop
   

复制代码

Nocria

Jirehlov1234 发表于 2022-2-11 10:20
Ikarus 报的什么玩意儿， Avast.Sanitized ？？

之前发现过类似的情况，当时问了下官方，他们倒是很坦诚。

Hello,

it is no secret, AV vendors share their samples and also virus-names with others. (And in regular all AV vendors do reference scans with scanners from other companys) So it is normal you could find signature names from vendors on other venders detections. On virustotal.com for example it could always happen you find the signature name on multiple vendors scanners.

Best Regards

Mit freundlichen Grüßen,


Support Team
IKARUS Security Software GmbH
Blechturmgasse 11 | 1050 Vienna | Austria
Tel: +43 1 589 95 – 400 | Fax: – 100| E-Mail: support@ikarus.at
FN 64708i ATU 15191405
www.ikarussecurity.com

xuange

00006666 发表于 2022-2-11 12:33
是用过激活工具了么？  可以提供一下使用过的激活工具。

个人认为如果AVG清除的只是tcpip.sys，那么大 ...

激活工具是电脑公司技术小哥优盘上的，提供不了

00006666

xuange 发表于 2022-2-11 12:53
激活工具是电脑公司技术小哥优盘上的，提供不了

那就只能先采取措施移除rootkit驱动，比如360急救箱强力模式之类的，已经重装系统了也行。

xuange

@00006666
激活工具

心醉咖啡

火绒扫描miss