楼主: 落华无痕
收起左侧

[病毒样本] 改主页驱动木马一枚,运行后几乎免疫所有杀软

  [复制链接]
wowocock
发表于 2018-12-5 11:43:24 | 显示全部楼层
wowocock 发表于 2018-12-5 11:40
这个毒,中毒后基本可以无视其他所有杀软,唯一能处理他的只有360急救箱,而且天天和我们对抗,基本上让我 ...

链接:https://pan.baidu.com/s/1FNfgq13YyNdJoqgIHlGcPQ
提取码:9f85
坑爹的是,附件竟然有500K的限制,只能用网盘了。
wowocock
发表于 2018-12-5 11:45:10 | 显示全部楼层
www-tekeze 发表于 2018-12-5 11:19
老大,其他杀软都可以无视? 那这个作者够厉害,找个对手不容易啊。。   否则还不寂寞死了。。。

主要是他集很多木马技术于一身,而且作者够猥琐。导致常规杀软基本被吊打。
落华无痕
 楼主| 发表于 2018-12-5 12:09:10 | 显示全部楼层
wowocock 发表于 2018-12-5 11:45
主要是他集很多木马技术于一身,而且作者够猥琐。导致常规杀软基本被吊打。

感谢大神解说。
kaba666
发表于 2018-12-5 12:23:48 | 显示全部楼层
这玩意基本上就是驱动对抗
泰诺琳迪索菲雅
发表于 2018-12-5 12:37:00 | 显示全部楼层
这病毒确实很强大
七游
发表于 2018-12-5 12:47:35 来自手机 | 显示全部楼层
那qq或者阿里的安全驱动想搞事的话,是不是安全软件也一样都难以解决?
www-tekeze
发表于 2018-12-5 13:05:09 | 显示全部楼层
七游 发表于 2018-12-5 12:47
那qq或者阿里的安全驱动想搞事的话,是不是安全软件也一样都难以解决?

都进内核了,地位平等,如果还搞针对,谁也拦不住,进PE吧。。。
www-tekeze
发表于 2018-12-5 13:09:24 | 显示全部楼层
wowocock 发表于 2018-12-5 11:45
主要是他集很多木马技术于一身,而且作者够猥琐。导致常规杀软基本被吊打。

那我退出火绒加载这个驱动试试,不行就彻底退出影子,看下火绒和他的木马专杀怎么样。。。

反正我还有Ghost,对了,如果都搞不定,那你可得帮我远程搞定。。
kaba666
发表于 2018-12-5 13:31:50 | 显示全部楼层
www-tekeze 发表于 2018-12-5 13:09
那我退出火绒加载这个驱动试试,不行就彻底退出影子,看下火绒和他的木马专杀怎么样。。。

反正我还有 ...

我刚才运行了一下,什么事都没有?就火绒驱动防御弹了两框,我都放行了!打开IE,还是我默认的主页!没什么事啊?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ELOHIM
发表于 2018-12-5 13:33:20 | 显示全部楼层
哪位可以帮分流下,谢谢。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-22 22:28 , Processed in 0.099335 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表