又一个同源rootkit，360急救箱和火绒专杀都处理不了

显示全部楼层 · 发表于 2022-12-1 22:23:18

样本（infected）：https://free.lanzoub.com/iVDco0hhmrkj

@wowocock 用上个帖子的工具只能打开急救箱进蓝色强力模式扫描，检查出删不掉，重启后急救箱的回访被删目录也被清空。

火绒专杀改名启动后查杀了，重启病毒还在。

显示全部楼层 · 发表于 2022-12-1 22:26:44

卡巴杀

显示全部楼层 · 发表于 2022-12-1 22:31:48

X-Sec
扫描：云杀

智量
扫描：机学杀

显示全部楼层 · 发表于 2022-12-1 22:32:48

显示全部楼层 · 发表于 2022-12-1 22:34:36

ESET

显示全部楼层 · 发表于 2022-12-1 22:40:17

火绒

显示全部楼层 · 发表于 2022-12-1 22:48:56

本帖最后由 PianoA 于 2022-12-3 12:57 编辑

金山安全终端miss，金山顽固木马专杀无法启动，改名后可启动但扫描不到。

显示全部楼层 · 发表于 2022-12-1 22:49:34

莒县小哥发表于 2022-12-1 22:32

管家16是不是现在还没有软件自启开机关闭功能

显示全部楼层 · 发表于 2022-12-1 22:56:18

Dr.web MISS

显示全部楼层 · 发表于 2022-12-1 23:06:35

杰伦Ｊ时代发表于 2022-12-1 22:49
管家16是不是现在还没有软件自启开机关闭功能

软件自启开机关闭?可否详细说一下

[病毒样本] 又一个同源rootkit，360急救箱和火绒专杀都处理不了