rootkit 1x，360急救箱一打开就被删除

显示全部楼层 · 发表于 2022-12-1 10:08:39

运行无签名工具、去掉exe数字签名都不行,是因为以前为了稳定和兼容，有些选项没打开，下次更新一个版本，带特定参数可以打开所有选项。就可以去掉木马的拦截处理了。

显示全部楼层 · 发表于 2022-12-1 10:11:52

wwwab 发表于 2022-11-30 22:33
这rootkit钱不够啊，盗用的签名

有没有可能是动作太骚不好意思给whql？毕竟删别人文件被举报应该是要拉黑签名的

显示全部楼层 · 发表于 2022-12-1 10:24:10

McAfee kill

显示全部楼层 · 发表于 2022-12-1 10:33:33

wwwab 发表于 2022-11-30 22:33
这rootkit钱不够啊，盗用的签名

链接：https://pan.baidu.com/s/1zbIzRXdWAhKoPpubO0gd7w
提取码：np2w带参数 all 运行即可。

显示全部楼层 · 发表于 2022-12-1 10:49:04

BD Trojan.GenericKD.63466617

显示全部楼层 · 发表于 2022-12-1 11:08:28

WD

显示全部楼层 · 发表于 2022-12-1 11:32:44

360，卡巴斯基kill sys

显示全部楼层 · 发表于 2022-12-1 12:39:17

显示全部楼层 · 发表于 2022-12-2 10:35:50

显示全部楼层 · 发表于 2022-12-2 15:52:06

...咱就是说，这玩意能把系统整蓝屏吗...还是深蓝色的...(Win11)

[病毒样本] rootkit 1x，360急救箱一打开就被删除