两只rootkit

显示全部楼层 · 发表于 2018-12-12 15:24:48

两只rootkit

，欢迎大神研究下

显示全部楼层 · 发表于 2018-12-12 15:30:29

12.12.2018 15.29.19;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\FDSOIvdaosifid.sys;C:\Users\Administrator\Desktop\FDSOIvdaosifid.sys;HEUR:Trojan.Win32.Generic;木马程序;12/12/2018 15:29:19
12.12.2018 15.28.58;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\MjY3OW.sys;C:\Users\Administrator\Desktop\MjY3OW.sys;HEUR:Trojan.Win32.Generic;木马程序;12/12/2018 15:28:58

复制代码

显示全部楼层 · 发表于 2018-12-12 15:42:27

下次换蓝奏云盘吧

显示全部楼层 · 发表于 2018-12-12 15:44:10

红伞监控

显示全部楼层 · 发表于 2018-12-12 15:53:06

本帖最后由 yjwfdc 于 2018-12-12 15:54 编辑

dreams521 发表于 2018-12-12 15:30

我搞错了，

显示全部楼层 · 发表于 2018-12-12 16:49:07

一个驱动出来一年多了，另一个也出来5个多月了。都加了VMP，加了上海域联软件技术有限公司的签名。
一个抹掉自己的驱动名称，另一个冒充FLTMGR,用急救箱扫描即可轻松干掉。没什么特色。

显示全部楼层 · 发表于 2018-12-12 16:53:06

出门了，火绒、智量占楼。。

显示全部楼层 · 发表于 2018-12-12 17:00:00

CIS kill

显示全部楼层 · 发表于 2018-12-12 17:13:00

本帖最后由 taroyoo 于 2018-12-12 17:16 编辑

ESET IS
FDSOIvdaosifid.sys - a variant of Win32/Packed.VMProtect.ABO
MjY3OW.sys - a variant of Win32/Packed.VMProtect.ABO
报壳报的很开心

显示全部楼层 · 发表于 2018-12-12 17:35:39

智量本地Heur清空，火绒 miss all，准备双击。。

[病毒样本] 两只rootkit

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源