改主页驱动木马一枚，运行后几乎免疫所有杀软

显示全部楼层 · 发表于 2018-12-5 11:43:24

wowocock 发表于 2018-12-5 11:40
这个毒，中毒后基本可以无视其他所有杀软，唯一能处理他的只有360急救箱，而且天天和我们对抗，基本上让我 ...

链接：https://pan.baidu.com/s/1FNfgq13YyNdJoqgIHlGcPQ
提取码：9f85
坑爹的是，附件竟然有500K的限制，只能用网盘了。

显示全部楼层 · 发表于 2018-12-5 11:45:10

www-tekeze 发表于 2018-12-5 11:19
老大，其他杀软都可以无视？那这个作者够厉害，找个对手不容易啊。。否则还不寂寞死了。。。

主要是他集很多木马技术于一身，而且作者够猥琐。导致常规杀软基本被吊打。

显示全部楼层 · 发表于 2018-12-5 12:09:10

wowocock 发表于 2018-12-5 11:45
主要是他集很多木马技术于一身，而且作者够猥琐。导致常规杀软基本被吊打。

感谢大神解说。

显示全部楼层 · 发表于 2018-12-5 12:23:48

这玩意基本上就是驱动对抗

显示全部楼层 · 发表于 2018-12-5 12:37:00

这病毒确实很强大

显示全部楼层 · 发表于 2018-12-5 12:47:35

那qq或者阿里的安全驱动想搞事的话，是不是安全软件也一样都难以解决？

显示全部楼层 · 发表于 2018-12-5 13:05:09

七游发表于 2018-12-5 12:47
那qq或者阿里的安全驱动想搞事的话，是不是安全软件也一样都难以解决？

都进内核了，地位平等，如果还搞针对，谁也拦不住，进PE吧。。。

显示全部楼层 · 发表于 2018-12-5 13:09:24

wowocock 发表于 2018-12-5 11:45
主要是他集很多木马技术于一身，而且作者够猥琐。导致常规杀软基本被吊打。

那我退出火绒加载这个驱动试试，不行就彻底退出影子，看下火绒和他的木马专杀怎么样。。。

反正我还有Ghost，对了，如果都搞不定，那你可得帮我远程搞定。。

显示全部楼层 · 发表于 2018-12-5 13:31:50

www-tekeze 发表于 2018-12-5 13:09
那我退出火绒加载这个驱动试试，不行就彻底退出影子，看下火绒和他的木马专杀怎么样。。。

反正我还有 ...

我刚才运行了一下,什么事都没有?就火绒驱动防御弹了两框,我都放行了!打开IE，还是我默认的主页！没什么事啊？

显示全部楼层 · 发表于 2018-12-5 13:33:20

哪位可以帮分流下，谢谢。

[病毒样本] 改主页驱动木马一枚，运行后几乎免疫所有杀软