一组传播RootKit的传奇私-Fu

显示全部楼层 · 发表于 2022-6-18 16:18:56

hipoxiaxxx 发表于 2022-6-18 16:18
drweb可是最不能搭配的啊

卡巴主用+蜘蛛扫描

显示全部楼层 · 发表于 2022-6-18 16:22:19

MES kill all

显示全部楼层 · 发表于 2022-6-18 16:31:32

md all

显示全部楼层 · 发表于 2022-6-18 16:43:21

本帖最后由 aboringman 于 2022-6-18 16:49 编辑

00006666 发表于 2022-6-18 16:18
就跟以前一样，虚拟机，退出防护后运行样本，不过得确保先安装360卫士，卫士没有急救箱那种对抗，很可能 ...

寄，两次强力查杀，两次都能检测到，但是清除无效（死而复生）

第二次扫描完已经开始提示用急救箱处理了。。。。。。

放了一会

异常感知系统警告

显示全部楼层 · 发表于 2022-6-18 16:44:08

123456aaaafsdeg 发表于 2022-6-18 15:50
蜘蛛0
话说有人知道怎么上报么

蜘蛛就凸显一个中国区水土不服，样本收集的太差了

显示全部楼层 · 发表于 2022-6-18 16:48:48

aboringman 发表于 2022-6-18 16:43
寄，两次强力查杀，两次都能检测到，但是清除无效（死而复生）

看来这个驱动能绕过ELAM………，得靠急救箱那种用非公开特殊技术才能清除………

显示全部楼层 · 发表于 2022-6-18 17:01:36

lvseqiji 发表于 2022-6-18 16:44
蜘蛛就凸显一个中国区水土不服，样本收集的太差了

查杀率低，所以只测试蜘蛛的扫描，主要还是用卡巴

显示全部楼层 · 发表于 2022-6-18 18:45:30

安博士清空

显示全部楼层 · 发表于 2022-6-18 20:04:20

本帖最后由大明湖畔的乾隆于 2022-6-18 20:07 编辑

没事，我常玩传奇私-Fu，怕什么中毒，这个迷失我好像玩过

显示全部楼层 · 发表于 2022-6-18 20:43:47

毒霸扫描miss

[病毒样本] 一组传播RootKit的传奇私-Fu