西西软件园多重安全检测下载网站、值得信赖的软件下载站！
软件
软件
文章
搜索

首页 → 安全中心 → 病毒漏洞 → 使用PowerTool轻松检测魔影病毒（TDSS.TDL-4）

使用PowerTool轻松检测魔影病毒（TDSS.TDL-4）

相关软件相关文章发表评论 来源：西西整理时间：2011/8/14 9:41:39字体大小：A-A+

作者：西西点击：100次评论：0次标签： PowerTool

jv16 PowerToolsV1.9.0.590 Final绿色便携版
  • 类型：系统优化大小：5.4M语言：中文 评分：6.6
  • 标签：
立即下载

 就不过多重复了，为了保护自己的篡改的MBR，可谓是用尽可手段，

PowerTool可以在不恢复和修改TDL-4任何钩子的情况下，
直接穿透它的防护，检测到TDL-4 rootkit


PowerTool 下载：http://www.cr173.com/soft/5029.html

首先，有两个地方，大家可能以前就知道了，
一个是工作列线程



一个是StartIO的钩子



这个以前版本的PowerTool就可以检测到
这次加强了内核模块的检测，可以看到TDL-4的隐藏驱动



TDL-4还劫持了ATAPI的设备



如果以上，大家还不能确认是否是真的中了TDL-4病毒的话
最后一个，可以彻底让它露出真面目，

在MBR里面点击强力检测按钮(目前不支持AHCI/RAID/SCSI模式)
可以完全穿透TDL-4的防护，检测到MBR




清除的话，建议大家可以用卡巴或者BitDefender的专杀工具
也可以到PE系统里面，修复MBR来清除

以后PT会进一步加强清楚的工作，呵呵

    相关文章

    12-03西西教你使用PowerTool 20秒手动清除鬼影3病毒
    03-13使用PowerTool快速清除鬼影病毒
    01-21网络热论，你赞成电影阿凡达借鉴了WOW么？
    01-17使用Win32API制作简单外挂
    01-17Nokia N97一些使用技巧与小常识
    01-17使用外挂之后，如何让QQ农场不被封的方法
    01-13BioWare公司，TransGaming发布龙腾世纪：起源的Mac版本
    01-13Unistal将推出BitDefender互联网安全2010，反病毒软件2010
    01-12MSSQL Server数据库的四种连接方法和sql连接字符串
    01-12八步解决ACCESS自动编号问题，自己用的SQL SERVER 2000数据库,转

    相关评论

    阅读本文后您有什么感想? 已有人给出评价!

    • 8 喜欢喜欢
    • 3 顶顶
    • 1 难过难过
    • 5 囧囧
    • 3 围观围观
    • 2 无聊无聊

    热门评论

    最新评论

    发表评论 查看所有评论(0)

    昵称:
    表情: 高兴 可 汗 我不要 害羞 好 下下下 送花 屎 亲亲
    字数: 0/500 (您的评论需要经过审核才能显示)
    推荐文章

    “快播伪装者”来袭 900万用户被感染

    相关下载

    名称大小下载

    最新文章