那个那个..有人装三六零全套中毒了..

显示全部楼层 · 发表于 2011-2-3 22:02:33

有人加我QQ 说他中毒了。QQ帮他看了下。给它 XuesTr 运行不了所有的驱动底层工具都加载不了0.0。
具体症状是：

在临时文件目录下自己生成文件三六零杀毒报毒又报毒杀了又杀。杀不死
用数字卫士全盘扫描杀了N个木马但是杀了又有怎么杀都没用
数字卫士主防全开没反映不知道是被病毒XXYY主防失效了还是..

进程无异常。
肯定是驱动级的病毒啦,因为能拦截XuesTr加载驱动

所以检查不了内核
然后自己写了个ring3枚举驱动模块的0.0

看不出什么0.0 估计连驱动都隐藏了吧0.0

三六零的人自己帮TA吧 QQ：244401037
我睡觉了

显示全部楼层 · 发表于 2011-2-3 22:12:25

看来还没这能力，数字也不是万能的

显示全部楼层 · 发表于 2011-2-3 22:16:10

360還能用的話掘他出來應該不難

显示全部楼层 · 发表于 2011-2-3 22:18:41

建议上急救箱[:26:]

显示全部楼层 · 发表于 2011-2-3 22:19:15

回复 1楼 liangfangCN 的帖子

把这个打包到论坛

显示全部楼层 · 发表于 2011-2-3 22:19:57

看看这个

显示全部楼层 · 发表于 2011-2-3 22:26:49

来呀，上神器！

显示全部楼层 · 发表于 2011-2-3 22:29:33

急救箱试了吗

显示全部楼层 · 发表于 2011-2-3 22:51:49

估说不定一会又有喷子们表示360如此垃圾你还敢用？

显示全部楼层 · 发表于 2011-2-3 22:52:13

虽然我不选用360，但这正常。没有完美的杀软。

[已解决] 那个那个..有人装三六零全套中毒了..

本帖子中包含更多资源

本帖子中包含更多资源

评分