楼主: lifan88
收起左侧

[其他相关] 【成为过去的BOOTKIT,扫描无意义】2015年--ROVNIX的终结,暴力击杀了TDSSKILLER

[复制链接]
XZ8SM7Sx0bVkoUV
发表于 2018-1-13 10:00:27 | 显示全部楼层
火绒kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a445441
发表于 2018-1-13 15:55:43 | 显示全部楼层
微点拦截
lifan88
 楼主| 发表于 2018-1-14 13:29:34 | 显示全部楼层
BE_HC 发表于 2018-1-12 23:24
表示PCHunter也能打开,然后想用NPE来试一试,但也是打不开

这个东西用版本/签名检验,然后BLOCK黑名单中的所有镜像的加载
windows7爱好者
发表于 2018-1-14 15:20:36 | 显示全部楼层
哇,有点感动,成功召唤出来了消失半年的我,居然还有人记得我
BE_HC
发表于 2018-1-14 15:57:59 | 显示全部楼层
本帖最后由 BE_HC 于 2018-1-14 16:00 编辑
lifan88 发表于 2018-1-14 13:29
这个东西用版本/签名检验,然后BLOCK黑名单中的所有镜像的加载

刚才又去跑了一下,爬个驱动出来,运行后重启反而NPE打得开了好像这玩意反沙盒,在里面只会联网
默认环境Win7 x32(密码123)

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
pal家族
发表于 2018-1-14 16:35:34 | 显示全部楼层
windows7爱好者 发表于 2018-1-14 15:20
哇,有点感动,成功召唤出来了消失半年的我,居然还有人记得我

你是谁,我不记得你。
logic337
发表于 2018-1-14 17:06:33 | 显示全部楼层
虚拟机运行无法开机
lifan88
 楼主| 发表于 2018-1-14 17:13:38 | 显示全部楼层
windows7爱好者 发表于 2018-1-14 15:20
哇,有点感动,成功召唤出来了消失半年的我,居然还有人记得我

你当年还是满怀热情的测试者哈哈那个化石级ROOTKIT
lifan88
 楼主| 发表于 2018-1-14 17:15:00 | 显示全部楼层
BE_HC 发表于 2018-1-14 15:57
刚才又去跑了一下,爬个驱动出来,运行后重启反而NPE打得开了好像这玩意反沙盒,在里面只会联网
默认环 ...

回答错误,后续版本的ROVNIX都是反虚拟机和沙盘的,基本上这个是个魔改作者放出来的测试版本
windows7爱好者
发表于 2018-1-14 18:11:14 | 显示全部楼层
pal家族 发表于 2018-1-14 16:35
你是谁,我不记得你。

讨厌
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 02:21 , Processed in 0.097124 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表