TDSS TDL4越发嚣张了
这个改写MBR的后门，国外很流行。此前国内并不多见。
昨天在卡饭见到一网友说：下载了一个啥注册机，毫不犹豫的就运行了。结果，就着着实实的中招了。
下载其提供的样本，开着RIS2011（最新病毒库，默认防护设置）运行此样本。结果RIS2011 无任何反应！以前见到的那些TDSS TDL4 变种RIS2011 的主动防御还都能挡住。但这次，RIS2011 彻底漏了。

1、中毒后，用XueTr在中毒环境中看到的异常：


2、中毒后，在WINPE环境看到的中毒症状：





病毒在硬盘尾部260多个扇区内写入的病毒代码：



3、前面已经说过， RIS2011 完全被此毒绕过了。很多人相信卡巴的专杀TDSSKILLER可以搞掂此毒。它真能搞掂吗？看图：
















4、还是XueTr说实话啊！下图是卡巴专杀TDSSKILLER声称搞掂此毒后，用XueTr看到的：








卡巴那个专杀不管清理硬盘尾部那200多个扇区内的病毒代码。









最后，俺还是用WINPE U盘引导，用老办法，在WINPE环境下手工搞掂了它。

TDSS TDL4越发嚣张了
这个改写MBR的后门，国外很流行。此前国内并不多见。
昨天在卡饭见到一网友说：下载了一个啥注册机，毫不犹豫的就运行了。结果，就着着实实的中招了。
下载其提供的样本，开着RIS2011（最新病毒库，默认防护设置）运行此样本。结果RIS2011 无任何反应！以前见到的那些TDSS TDL4 变种RIS2011 的主动防御还都能挡住。但这次，RIS2011 彻底漏了。

1、中毒后，用XueTr在中毒环境中看到的异常：


2、中毒后，在WINPE环境看到的中毒症状：





病毒在硬盘尾部260多个扇区内写入的病毒代码：



3、前面已经说过， RIS2011 完全被此毒绕过了。很多人相信卡巴的专杀TDSSKILLER可以搞掂此毒。它真能搞掂吗？看图：
















4、还是XueTr说实话啊！下图是卡巴专杀TDSSKILLER声称搞掂此毒后，用XueTr看到的：








卡巴那个专杀不管清理硬盘尾部那200多个扇区内的病毒代码。









最后，俺还是用WINPE U盘引导，用老办法，在WINPE环境下手工搞掂了它。