从未见过如此阴间之Rootkit

显示全部楼层 · 发表于 2022-4-10 14:10:35

wwwab 发表于 2022-4-10 14:08
我是直接自定义扫描C:\Windows\System32\drivers的，这样子快，而且实际上也能够杀掉的，后面杀完重启那 ...

直接自定义扫描的话是没有开启强力模式的，有些顽固驱动木马可能会清除失败，不过大多数还是可以清除的。

显示全部楼层 · 发表于 2022-4-10 14:11:11

00006666 发表于 2022-4-10 14:10
直接自定义扫描的话是没有开启强力模式的，有些顽固驱动木马可能会清除失败，不过大多数还是可以清除的。

那不就好了吗，多快啊，杀也能杀掉

显示全部楼层 · 发表于 2022-4-10 14:27:17

火绒扫描miss

显示全部楼层 · 发表于 2022-4-10 14:43:19

Avast

显示全部楼层 · 发表于 2022-4-10 15:00:52

本帖最后由 00006666 于 2022-4-10 15:02 编辑

wwwab 发表于 2022-4-10 14:11
那不就好了吗，多快啊，杀也能杀掉

比如这次这个样本确实可以，不过有些样本不仅仅存在驱动目录，它还有运行中的EXE程序，以及有些是必须要用强力模式才能清除的。

如果遇到这种自定义扫描不能清除的，建议还是要使用强力模式扫描两次。

显示全部楼层 · 发表于 2022-4-10 15:04:32

小红伞

2022-04-10 15:01:13,812 WARNING: file=c:\Downloads\missed\Iru.sys type=APC/MALWARE alert=[HEUR/APC] desc=[Detected by Avira APC]

复制代码

显示全部楼层 · 发表于 2022-4-10 15:07:56

锁库智量 (2022/2/17)

显示全部楼层 · 发表于 2022-4-10 15:15:52

东南大学发表于 2022-4-10 15:04
小红伞

因为我上报了……

显示全部楼层 · 发表于 2022-4-10 15:45:32

卡巴

事件: 检测到恶意对象
用户: DELL-OPTIPLEX\DELL
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win64.Agent.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: Iru.sys
对象路径: C:\Users\DELL\Downloads\Iru.zip//
MD5: 5D9226231D68632B2354BF0745E81F18
原因: 云保护

显示全部楼层 · 发表于 2022-4-10 15:49:08

金山顽固木马专杀未能检出运行中的样本。

[病毒样本] 从未见过如此阴间之Rootkit

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源