转贴：火绒一直报恶性木马病毒无法删除

显示全部楼层 · 发表于 2024-1-17 17:17:09

DisaPDB 发表于 2024-1-16 22:36
很菜，但是加驱了

加载的是漏洞驱动WINRING0，可以任意读写物理内存。

显示全部楼层 · 发表于 2024-1-17 17:48:41

金山毒霸kill

显示全部楼层 · 发表于 2024-1-17 17:50:27

说实话这楼里一堆看杀软能扫出来的就搁那叫唤火绒菜，要不等样本驱动加载完了再看看杀软能不能清？

显示全部楼层 · 发表于 2024-1-17 18:00:25

DisaPDB 发表于 2024-1-17 17:50
说实话这楼里一堆看杀软能扫出来的就搁那叫唤火绒菜，要不等样本驱动加载完了再看看杀软能不能清？

稍安勿躁我也是转贴，楼主清除不了，我也不知道啥情况，

显示全部楼层 · 发表于 2024-1-17 18:02:50

tony099 发表于 2024-1-17 18:00
稍安勿躁我也是转贴，楼主清除不了，我也不知道啥情况，

这种带驱动的样本等驱动加载完常规手段很难清除的……

显示全部楼层 · 发表于 2024-1-17 18:15:12

加驱了啊，那没事了

，@tdsskiller 过来看看

显示全部楼层 · 发表于 2024-1-17 18:16:18

wwwab 发表于 2024-1-17 18:15
加驱了啊，那没事了，@tdsskkiller 过来看看

名字打错了

显示全部楼层 · 发表于 2024-1-17 18:18:14

显示全部楼层 · 发表于 2024-1-17 22:33:14

火绒miss

显示全部楼层 · 发表于 2024-1-17 22:37:50

DisaPDB 发表于 2024-1-17 18:16
名字打错了
@tdsskiller

大肉鸡已经给出解答，用一个老到掉牙而且用烂的漏洞驱动破坏文件微端口hook

[病毒样本] 转贴：火绒一直报恶性木马病毒无法删除