就不過多重復(fù)了，為了保護(hù)自己的篡改的MBR，可謂是用盡可手段，
PowerTool可以在不恢復(fù)和修改TDL-4任何鉤子的情況下，
直接穿透它的防護(hù)，檢測(cè)到TDL-4 rootkit
PowerTool 下載：http://www.innovatechautomation.com/soft/5029.html
首先，有兩個(gè)地方，大家可能以前就知道了，
一個(gè)是工作列線程
一個(gè)是StartIO的鉤子
這個(gè)以前版本的PowerTool就可以檢測(cè)到
這次加強(qiáng)了內(nèi)核模塊的檢測(cè)，可以看到TDL-4的隱藏驅(qū)動(dòng)
TDL-4還劫持了ATAPI的設(shè)備
如果以上，大家還不能確認(rèn)是否是真的中了TDL-4病毒的話
最后一個(gè)，可以徹底讓它露出真面目，
在MBR里面點(diǎn)擊強(qiáng)力檢測(cè)按鈕(目前不支持AHCI/RAID/SCSI模式)
可以完全穿透TDL-4的防護(hù)，檢測(cè)到MBR
清除的話，建議大家可以用卡巴或者BitDefender的專殺工具
也可以到PE系統(tǒng)里面，修復(fù)MBR來清除
以后PT會(huì)進(jìn)一步加強(qiáng)清楚的工作，呵呵
喜歡 
頂
難過
囧
圍觀
無聊
