本人好像发现了rootkit所在的目录

显示全部楼层 · 发表于 2011-5-1 18:00:45

这个目录就是每个分区的System Volume Information目录
我在本人的每个分区的System Volume Information目录中发现了该文件
如图

有个tracking的txt文件大家看到了吗
我觉得该文件是rookkit 附件为该文件没有密码

大家一起研究一下

显示全部楼层 · 发表于 2011-5-1 18:03:23

不太懂这方面等LX的人来回答

显示全部楼层 · 发表于 2011-5-1 18:32:38

本帖最后由 KiAcler 于 2014-5-31 09:51 编辑

0

显示全部楼层 · 发表于 2011-5-1 18:36:40

rookkit=rootkit？

显示全部楼层 · 发表于 2011-5-1 20:54:36

真正的rootkit是不可能用资源管理器看见的[:26:]

显示全部楼层 · 发表于 2011-5-1 21:46:14

本帖最后由留侯于 2011-5-1 21:46 编辑

log文件，因为在这个目录下就是Rootkit？大蜘蛛clean。

显示全部楼层 · 发表于 2011-5-1 22:56:56

已上报趋势～
未侦测到威胁～～

显示全部楼层 · 发表于 2011-5-2 09:21:52

这是系统还原的目录

显示全部楼层 · 发表于 2011-5-2 12:09:56

金山报安全

显示全部楼层 · 发表于 2011-5-2 12:30:43

到底是rookit还是rootkit啊？

[病毒样本] 本人好像发现了rootkit所在的目录