银狐1X

显示全部楼层 · 发表于 2024-9-26 12:13:40

QVM360 发表于 2024-9-26 12:11
搞笑的是其实可以直接进资源管理器把病毒删掉，然后重启，就好了

漏洞驱动没有自我保护

显示全部楼层 · 发表于 2024-9-26 13:13:54

EIS解压杀，来晚了我还想双击呢

显示全部楼层 · 发表于 2024-9-26 14:55:48

QVM360 发表于 2024-9-25 22:45
我现在进winpe用急救箱扫描

我比较好奇就是：系统急救箱能正常运行的情况下，不进PE能正常杀掉驱动木马清除系统感染吗？如果清理完重启复扫没有威胁后是否就算清理成功。

显示全部楼层 · 发表于 2024-9-26 15:12:00

发呆的阿狸~ 发表于 2024-9-26 14:55
我比较好奇就是：系统急救箱能正常运行的情况下，不进PE能正常杀掉驱动木马清除系统感染吗？如果清理完重 ...

这个是漏洞驱动，没有自我保护，跟以前的驱动木马不一样

显示全部楼层 · 发表于 2024-9-26 16:52:37

发呆的阿狸~ 发表于 2024-9-26 14:55
我比较好奇就是：系统急救箱能正常运行的情况下，不进PE能正常杀掉驱动木马清除系统感染吗？如果清理完重 ...

正常查杀没问题，就是别进急救箱强力模式，后者会提示发现黑驱动驱动，建议直接重启，因为木马计划任务还存在，导致木马检测到无法启动驱动，会强制重启系统。所以需要同时干掉才行。

显示全部楼层 · 发表于 2024-9-26 17:01:19

实机运行
首先第一次重启前 SEP 被强制过，360急救箱打不开

重启之后无法登录显示没有PIN
explorer 报错说明内存泄漏（溢出），可能存在病毒

使用内置重置之后（删除windows.old）360急救箱+Kaspersky 无毒

显示全部楼层 · 发表于 2024-9-26 18:25:30

显示全部楼层 · 发表于 2024-9-26 23:30:44

显示全部楼层 · 发表于 2024-9-27 12:23:19

显示全部楼层 · 发表于 2024-10-11 11:37:50

瑞星 0x 卡巴 1x

[病毒样本] 银狐1X