改主页驱动木马一枚，运行后几乎免疫所有杀软

显示全部楼层 · 发表于 2018-12-5 13:34:37

kaba666 发表于 2018-12-5 13:31
我刚才运行了一下,什么事都没有?就火绒驱动防御弹了两框,我都放行了!打开IE，还是我默认的主页！没什么事 ...

重启一下

显示全部楼层 · 发表于 2018-12-5 13:41:30

kaba666 发表于 2018-12-5 13:31
我刚才运行了一下,什么事都没有?就火绒驱动防御弹了两框,我都放行了!打开IE，还是我默认的主页！没什么事 ...

你没导入木马数据就启动服务了。用批处理版。

显示全部楼层 · 发表于 2018-12-5 13:46:51

落华无痕发表于 2018-12-5 13:41
你没导入木马数据就启动服务了。用批处理版。

我先导入的注册表,然后用工具导入的驱动再启动,真的没事!要不等会用你的批处理再试!

显示全部楼层 · 发表于 2018-12-5 13:47:25

ELOHIM 发表于 2018-12-5 13:33
哪位可以帮分流下，谢谢。

已更新微云下载地址。

显示全部楼层 · 发表于 2018-12-5 13:47:39

dsb2466 发表于 2018-12-5 13:34
重启一下

重启了电脑也没事

显示全部楼层 · 发表于 2018-12-5 13:48:39

ELOHIM 发表于 2018-12-5 13:33
哪位可以帮分流下，谢谢。

显示全部楼层 · 发表于 2018-12-5 13:50:31

本帖最后由落华无痕于 2018-12-5 13:51 编辑

kaba666 发表于 2018-12-5 13:46
我先导入的注册表,然后用工具导入的驱动再启动,真的没事!要不等会用你的批处理再试!

你不会实机测试吧？虚拟机的话要还原下快照。
实机运行的话，你得用360急救箱查杀掉，或者pe里删除了，然后instdrv选择木马sys，卸载驱动。
最后才能用批处理版。这木马好像不允许多开。你的顺序也错了，是先导入驱动，然后导入注册表，最后才启动。

显示全部楼层 · 发表于 2018-12-5 13:52:08

kaba666 发表于 2018-12-5 13:47
重启了电脑也没事

本地测试OK，你看下C盘driver目录下，有没有这个文件生成

显示全部楼层 · 发表于 2018-12-5 13:53:35

落华无痕发表于 2018-12-5 13:50
你不会实机测试吧？虚拟机的话要还原下快照。
实机运行的话，你得用360急救箱查杀掉，或者pe里删除了， ...

我在虚拟机里运行的,不过这批处理也没用

显示全部楼层 · 发表于 2018-12-5 13:54:03

kaba666 发表于 2018-12-5 13:31
我刚才运行了一下,什么事都没有?就火绒驱动防御弹了两框,我都放行了!打开IE，还是我默认的主页！没什么事 ...

不懂，确实没劫持IE主页，但我的SBie服务被破坏了，不过用火绒轻易就杀了，应该是没完全跑开吧？

@wowocock 大佬给解释下。。。

[病毒样本] 改主页驱动木马一枚，运行后几乎免疫所有杀软