内核木马:Win32.Rootkit.Rogue.Tzim查杀

今天发现win8下存在Win32.Rootkit.Rogue.Tzim内核木马.常规使用QQ管家查出来的,以为杀了重启就好了,结果一次次被检出.
切换到win8安全模式,使用QQ急救箱查杀,杀了后,正常重启.还是被QQ管家检出.
然后换其他比如贝壳木马查杀,卡巴斯基的木马查杀,连病毒都没检出.
最后使用金山顽固病毒木马查杀,结果删除了.重启后QQ管家也没没检出.
虽然此软件说明不支持win8,但还是可以运行和查杀的.

总结一下,
1 金山顽固病毒木马查杀,还是有点作用的.(但估计不包治百病!!)
2 仔细看查杀日志,即便查杀不了,还是对宿主程序的定位有帮助
3 不同工具反复查杀.

2018.9.19

备注
1再次发现这个病毒，发现数字签名不是来自微软。
2内核病毒杀毒软件多次杀不掉，因为管理员权限也不能杀掉
3 可在PE系统下，直接delete病毒文件

2019.1.3

内核木马:Win32.Rootkit.Rogue.Tzim查杀相关推荐

Trojan.Win32.Agent.vti的查杀举例
作者:清新阳光 ( [url]http://hi.baidu.com/newcenturysun[/url] ) 这 ...
超级BT木马的分析报告与查杀.
昨天载了一个代理猎手,然后中招了.按照以往的方法,结束进程,清注册表,折腾了一个晚上,实在痛苦.今儿早上,又折腾,7点到现在12点,终于把所有它加载与修改的程序和键值都找了出来.实在是BT啊,以下是我 ...
木马病毒的万能查杀方法
"木马"程序会想尽一切办法隐藏自己,主要途径有:在任务栏中隐藏自己,这是最基本的办法.只要把Form的Visible属性设为False,ShowInTaskBar设为False,程 ...
360安全卫士的云查杀原理介绍[转]
我有两个感觉:第一个是关于杀毒软件,一个已经做20年的行业,它的核心技术可以说是一直基于收集病毒样本,采集病毒特征,组成病毒库,在每个用户的机器上按图索骥,像通缉令查坏人一样去查杀病毒.现在木马起来之 ...
linux系统RootKit木马查杀
rootkit是一种恶意软件通常和木马等其他恶意程序一起结合使用,而Linux是其重要的攻击对象. Rootkit木马的原理: 操作系统是由内核(kernel)和外壳(shell)两部分组成的,内核负 ...
查杀木马 QQ电脑管家 vs. 金山卫士
电脑里安装QQ电脑管家本来只是为了QQ等级加速,今天偶然试了一下这位管家的查杀木马功能.结果有点雷人: 01-QQ电脑管家4.5(2011-02-26)木马扫描结果用FileInfo提取文件信息: ...
杀毒软件的查杀病毒的原理以及木马、病毒的免杀伎俩（论杀或者不杀）
杀毒软件的查杀病毒的原理以及木马.病毒的免杀伎俩(论杀或者不杀 ) 无意中在网上看到的,描述通俗易懂,基本全是基础知识,权当了解吧. ================================= ...
Linux查杀木马经验总结
原创作品,允许转载,转载时请务必以超链接形式标明文章原始出处 .作者信息和本声明.否则将追究法律责任.http://qicheng0211.blog.51cto.com/3958621/192873 ...
病毒木马查杀实战第020篇：Ring3层主动防御之基本原理
前言如果说我们的计算机中安装有杀毒软件,那么当我们有意或无意地下载了一个恶意程序后,杀软一般都会弹出一个对话框提示我们,下载的程序很可能是恶意程序,建议删除之类的,或者杀软就不提示,直接删除了:或者 ...
windows主机手动木马查杀
因为手动查杀木马.病毒的帖子网上一抓就是一大把,往往都是些很久很老的帖子,win2k.win9x下的那些方法,要不就是xp.win7里面找不到的方法,这里是针对个人PC,经过本人测试xp和win7可以 ...

内核木马:Win32.Rootkit.Rogue.Tzim查杀

内核木马:Win32.Rootkit.Rogue.Tzim查杀相关推荐

最新文章

热门文章