-
-
[求助]电脑中毒，挖出来的 驱动级病毒 WmiSvc.sys！！！
-
发表于:
2012-6-21 20:22
9697
-
[求助]电脑中毒，挖出来的 驱动级病毒 WmiSvc.sys！！！
说下情况。。最近几天没看 360杀软。。。
于是。。不知道下载哪个东西。。结果中了毒
中毒情况：电脑总是提示 SVCHOS.exe 错误
然后我 打开 XT。。。XT竟然提示无法加载驱动
然后 打开360 安全卫士。。。10秒不到。。360卫士就关了。。再打开 仍是。。。
费尽周折 清除病毒后。。发现了。2个文件。。一个EXE 一个是驱动。
EXE被我清理了。。。。这个EXE真够牛的。。竟然伪装成 360的卸载文件。unstall.exe
还有个驱动。。就是这个！！！！献上来。。。。大牛们分析时，，留言给个链接，谢谢！！！
随便看了一下。。模式 HOOK了 SSDT里的几个函数！！
然后调用 结束 相关线程。。具体什么没看
WmiSvc.rar
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
随便看了一下,加了点注释,
