改主页驱动木马一枚，运行后几乎免疫所有杀软

显示全部楼层 · 发表于 2018-12-6 16:30:06

wowocock 发表于 2018-12-6 16:20
its a long story,8-) 用急救箱从隔离区恢复你的误杀驱动即可。

不想听你讲故事了。。。反正注册表还会留下360，偶还是相信Ghost 。。

显示全部楼层 · 发表于 2018-12-6 16:31:05

www-tekeze 发表于 2018-12-6 16:28
“而用安全软件只是增加难度而已，同时也考验木马作者的核心能力，淘汰一大部分低水平作者。”

大实话 ...

杀毒软件增加了病毒作者的乐趣

显示全部楼层 · 发表于 2018-12-6 16:33:29

落华无痕发表于 2018-12-6 16:20
你是启动驱动后才导入注册表吧？必须安装后和启动前导入（批处理运行版就是这顺序），那些data1 data2估 ...

一言难尽，不详细说了，也许是环境造成。。。实际还在影子里我就试了N多次，都不行。

显示全部楼层 · 发表于 2018-12-6 16:34:22

www-tekeze 发表于 2018-12-6 16:33
一言难尽，不详细说了，也许是环境造成。。。实际还在影子里我就试了N多次，都不行。

来试试这个：https://bbs.kafan.cn/thread-2138309-1-1.html

显示全部楼层 · 发表于 2018-12-6 16:40:25

dsb2466 发表于 2018-12-6 16:31
杀毒软件增加了病毒作者的乐趣

双方都增加了乐趣，比如像大肉鸡这种比较闲的。。

显示全部楼层 · 发表于 2018-12-6 20:27:48

wowocock 发表于 2018-12-6 16:22
上卡饭扯谈也算工作一部分

自从MJ被禁止上卡饭后，热点和乐趣少了很多。

显示全部楼层 · 发表于 2018-12-6 21:02:18

KIS KILL

显示全部楼层 · 发表于 2018-12-6 21:13:21

wowocock 发表于 2018-12-6 16:22
上卡饭扯谈也算工作一部分

我有一个想法，在中毒的系统中使用常规方法检索文件形成一个列表，那些猥琐的木马肯定不会让获取到真实的文件名。然后重启到PE环境里对比这个列表里的文件与实际文件名，不一致的以及列表里没有的多半就是有必要杀掉的。注册表项目也一样。
在带毒环境里只用常规方法获取文件列表，应该不会触发木马的对抗机制。

显示全部楼层 · 发表于 2018-12-6 21:41:35

之前中了一个主页木马
重装了系统解决的

显示全部楼层 · 发表于 2018-12-6 21:42:56

今天折腾了大半天！到目前为止没有任何办法在系统下删除，因为根本删不掉那个驱动！我已经什么方法都试过了！大部分的安全工具检测到都要求重启，但是只要点击重启删除，立马关机！本人在系统安全模式下与它对抗！结果同样关机，后来用卡巴，扫描到了后也要求重启，点击重启删除，自动关机，无赖！我只有用卡巴应急磁盘来解决它了！我就不相信它还有那么NB！马上U盘启动KRD18！呵呵~这个驱动立马现原形！杀~~~！成功清除！自动再扫描一遍全盘！OK!大功告成！~现在得到的结论是，在现目前还没有办法在系统下删得掉这个驱动！唯一办法只有进PE下干掉！下面是载图，杀毒的成果！

[病毒样本] 改主页驱动木马一枚，运行后几乎免疫所有杀软

本帖子中包含更多资源

评分