改主页驱动木马一枚，运行后几乎免疫所有杀软

显示全部楼层 · 发表于 2018-12-5 13:54:34

落华无痕发表于 2018-12-5 13:47
已更新微云下载地址。

收到。再次感谢。

显示全部楼层 · 发表于 2018-12-5 13:55:08

dsb2466 发表于 2018-12-5 13:52
本地测试OK，你看下C盘driver目录下，有没有这个文件生成

有是有呀，被火绒一下就杀了，看楼上。

显示全部楼层 · 发表于 2018-12-5 13:56:01

本帖最后由 kaba666 于 2018-12-5 13:57 编辑

dsb2466 发表于 2018-12-5 13:52
本地测试OK，你看下C盘driver目录下，有没有这个文件生成

C盘里没这个driver目录

显示全部楼层 · 发表于 2018-12-5 13:56:32

kaba666 发表于 2018-12-5 13:53
我在虚拟机里运行的,不过这批处理也没用

你之前安装过一次，需要卸载才能安装。

显示全部楼层 · 发表于 2018-12-5 13:58:53

kaba666 发表于 2018-12-5 13:56
C盘里没这个driver目录

怎么可能，在system32下，看30楼最后那个图的路径。

显示全部楼层 · 发表于 2018-12-5 14:00:36

本帖最后由 kaba666 于 2018-12-5 14:04 编辑

www-tekeze 发表于 2018-12-5 13:54
不懂，确实没劫持IE主页，但我的SBie服务被破坏了，不过用火绒轻易就杀了，应该是没完全跑开吧？

@wow ...

我也用的那个工具，真的屁事没有！我感觉很奇怪！未必我电脑防御能力无敌吗？最后我通过火绒快速扫描，全部正常

显示全部楼层 · 发表于 2018-12-5 14:05:20

kaba666 发表于 2018-12-5 14:00
我也用的那个工具，真的屁事没有！我感觉很奇怪！未必我电脑防御能力无敌吗？

直接用驱动加载，然后重启电脑，用PCHUNTER看驱动列表里如果有2个ACPI.SYS那么说明起作用了。用急救箱的话，需要替换我在云盘上放的360tdws64.sys，否则运行急救箱会导致系统关机重启。这作者一直和我们对抗，本来已经升级好多版本了，我们一更新他就更新，而且他们还有人混在急救箱群里做探子。

显示全部楼层 · 发表于 2018-12-5 14:05:29

www-tekeze 发表于 2018-12-5 13:55
有是有呀，被火绒一下就杀了，看楼上。

可以可以

显示全部楼层 · 发表于 2018-12-5 14:15:25

www-tekeze 发表于 2018-12-5 13:55
有是有呀，被火绒一下就杀了，看楼上。

直接用驱动加载，然后重启电脑，用PCHUNTER看驱动列表里如果有2个ACPI.SYS那么说明起作用了。用急救箱的话，需要替换我在云盘上放的360tdws64.sys，否则运行急救箱会导致系统关机重启。这作者一直和我们对抗，本来已经升级好多版本了，我们一更新他就更新，而且他们还有人混在急救箱群里做探子。

显示全部楼层 · 发表于 2018-12-5 14:16:48

wowocock 发表于 2018-12-5 14:05
直接用驱动加载，然后重启电脑，用PCHUNTER看驱动列表里如果有2个ACPI.SYS那么说明起作用了。用急救箱的 ...

我重新全面测试了哈！我把火绒退出去了，测试，结果主页并没有改，但是IE下边有个弹框。这个并不严重啊！就是状态栏在单独一行显示！

[病毒样本] 改主页驱动木马一枚，运行后几乎免疫所有杀软

本帖子中包含更多资源

本帖子中包含更多资源