2019独角兽企业重金招聘Python工程师标准>>>
装了win10就没激活过 ，昨天不知道怎么想的想激活一下，没想到就中毒了。。。
下载地址
http://down.glzy8/kms.zip
http://www.baofengjihuo/
杀毒结果
https://www.virustotal/en/file/770162832c20d37981f60d859b693e23dceaecb96f4ed42d286cdc76c10b6c63/analysis/1494143035/
中毒后 使用 Pchunter 查看内核有一未知模块 没有显示模块文件地址
另外注册了一个 sfilter 文件过滤驱动 将对自身文件的所有操作 转移到 tcpip.sys 上 导致表示上看来该文件完全正常 另外杀毒软件查杀的时候 也会误删 tcpip.sys 导致系统重启失败
使用 NOD32 没杀出来 换AVAST才杀出来
病毒清理就是删除那个驱动文件 （c:\windows\system32\fhdisbfasu.sys） 注意一定不能直接删除的 会导致你真正删除的是 tcpip.sys 导致系统重启失败 (不要问我为啥知道。。。我重新下载了win10 对应版本的ISO文件，然后提取出 tcpip.sys 文件 替换上去 才算恢复。) ， 进入PE系统删除即可
下面是搜集的一些和病毒作者相关的信息
转载于:https://my.oschina/sincoder/blog/894462
发布者：admin，转转请注明出处：http://www.yc00.com/web/1754935013a5217077.html
评论列表（0条）