牛刀小试，全面超越冰刃的新ARK工具XueTr

显示全部楼层 · 发表于 2009-3-12 16:13:28

原帖由 chenhui530 于 2009-3-12 00:26 发表

奇怪江民和微点我都装了最新版都成功结束了一点问题都没有

又试了下微点，运行天琊，显示安装钩子失败
提示
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\天琊0228\CH000001.SYS
是否删除RootKit程序?
之后微点会强制重启清除天琊。

[ 本帖最后由 dl123100 于 2009-3-12 16:25 编辑 ]

显示全部楼层 · 发表于 2009-3-12 16:23:17

把微点退出来运行tianya 之后运行微点看tianya能否干掉微点
刚才别人叫帮弄下电脑中毒了冰刃狙剑 tianya xuetr 全加载驱动失败 wsyscheck能成功运行但无法查看隐藏文件这毒牛的

显示全部楼层 · 发表于 2009-3-12 16:27:26

嗯，应该大力发展，呵呵。

安全模式应该可以加驱。

显示全部楼层 · 发表于 2009-3-12 16:30:18

没到安全模式直接到PE下没用其他工具每个盘下autorun.inf和病毒文件清除搞定了

显示全部楼层 · 发表于 2009-3-12 16:39:58

其实添加几个注册表项，XueTr、天琊这些工具都能正常加驱了。
如截图，安全模式下正常使用XueTr。

显示全部楼层 · 发表于 2009-3-12 18:33:55

原帖由 dl123100 于 2009-3-12 16:13 发表

又试了下微点，运行天琊，显示安装钩子失败
提示
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\天琊0228\CH000001.SYS
是否删除RootKit程序?
之后微点会强制重启清除天琊。

添加信任就可以了，不添加信任天琊启动不起来
我得去问下是谁天琊加到库里去了

[ 本帖最后由 chenhui530 于 2009-3-12 18:35 编辑 ]

显示全部楼层 · 发表于 2009-3-12 18:39:17

原帖由 chenhui530 于 2009-3-12 18:33 发表

添加信任就可以了，不添加信任天琊启动不起来
我得去问下是谁天琊加到库里去了

虚拟机上的微点激活不了，等会我实机装微点试下。

[ 本帖最后由 dl123100 于 2009-3-12 18:42 编辑 ]

显示全部楼层 · 发表于 2009-3-12 18:43:44

测试版的也可以~~
KV2009我也测试了都没问题
好像最近wolfwalk888一直也在测试

显示全部楼层 · 发表于 2009-3-12 18:46:05

原帖由 chenhui530 于 2009-3-12 18:33 发表

添加信任就可以了，不添加信任天琊启动不起来
我得去问下是谁天琊加到库里去了

添加信任后即使重启天琊仍然无法运行。

显示全部楼层 · 发表于 2009-3-12 18:48:24

不会吧
我昨晚安装的最新版的开始确实是报
但是我添加信任后重启就可以了

[ 本帖最后由 chenhui530 于 2009-3-12 18:53 编辑 ]

[原创文章] 牛刀小试，全面超越冰刃的新ARK工具XueTr

回复 221楼 dl123100 的帖子

回复 222楼 backway 的帖子

回复 223楼银砾石的帖子

[原创文章] 牛刀小试，全面超越冰刃的新ARK工具XueTr

回复 221楼 dl123100 的帖子

回复 222楼 backway 的帖子

回复 223楼 银砾石 的帖子

回复 223楼银砾石的帖子