剑魂辅助样本（已更新）

kaba666

www-tekeze 发表于 2019-2-26 10:27
双击“屠城加速器”就行了，那两个驱动是这个主程序释放的，不过屠城已经被卡巴云拉黑了。
考验的是恶意 ...

关闭卡巴和火绒.双击加速器,运行成功后重启电脑!运行卡巴快速扫描,重启成功干掉那个驱动,后全盘扫描干掉下载下来的那两个拉黑的文件!其它电脑没发现任何异常!后用火绒扫描,也一切正常!

www-tekeze

kaba666 发表于 2019-2-26 11:25
关闭卡巴和火绒.双击加速器,运行成功后重启电脑!运行卡巴快速扫描,重启成功干掉那个驱动,后全盘扫描干掉 ...

火绒4.0扫不出来还没入库，得用火绒专杀才能发现问题，用TDSSKiller也行。。

kaba666

www-tekeze 发表于 2019-2-26 11:39
火绒4.0扫不出来还没入库，得用火绒专杀才能发现问题，用TDSSKiller也行。。

你说的还有什么文件没扫出来，就释放了个驱动，没见其它什么文件呀？你载图来看看

kaba666

www-tekeze 发表于 2019-2-26 11:39
火绒4.0扫不出来还没入库，得用火绒专杀才能发现问题，用TDSSKiller也行。。

刚用火绒专杀,也没发现什么问题呀?不知道你们怎么测试的,不懂!可能是我的电脑防御能力太强大了!

落华无痕

kaba666 发表于 2019-2-26 12:03
你说的还有什么文件没扫出来，就释放了个驱动，没见其它什么文件呀？你载图来看看

我的错。等下我重新编辑下帖子，上传完全体。有个exe火绒居然没提示释放驱动。。。系统加固全开了。

落华无痕

@kaba666 @www-tekeze @YU2711 @具具 @y3312068 @dreams521 @huang1111 @pre @YouYouok

麻烦再测下看，辛苦啦

dreams521

落华无痕 发表于 2019-2-26 14:14
@kaba666 @www-tekeze @YU2711 @具具 @y3312068 @dreams521 @huang1111 @pre @YouYouok

麻烦再测下看， ...

卡巴 miss 4

1. 26.02.2019 14.39.33;检测到的对象 ( 处理内存 ) 已删除;c:\users\administrator\desktop\剑魂辅助\剑魂辅助\一键修复双击打不开工具.exe;c:\users\administrator\desktop\剑魂辅助\剑魂辅助\一键修复双击打不开工具.exe;PDM:Suspicious.Driver.Installation.b.4;02/26/2019 14:39:33
   
2. 26.02.2019 14.37.39;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\剑魂辅助\剑魂辅助\WANS841K.sys;C:\Users\Administrator\Desktop\剑魂辅助\剑魂辅助\WANS841K.sys;UDS:DangerousObject.Multi.Generic;02/26/2019 14:37:39
   
3. 26.02.2019 14.37.39;检测到的对象 ( 文件 ) 将在计算机重启后处理;C:\Users\Administrator\Desktop\剑魂辅助\剑魂辅助\剑魂0220.exe;C:\Users\Administrator\Desktop\剑魂辅助\剑魂辅助\剑魂0220.exe;VHO:Trojan.Win32.Blamon.eqb;木马程序;02/26/2019 14:37:39
   
4. 26.02.2019 14.37.35;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\剑魂辅助\剑魂辅助\屠城加速器.exe;C:\Users\Administrator\Desktop\剑魂辅助\剑魂辅助\屠城加速器.exe;UDS:Trojan.Win32.Generic;木马程序;02/26/2019 14:37:35
   
5. 26.02.2019 14.37.32;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\剑魂辅助\剑魂辅助\jh0220.vmp.exe;C:\Users\Administrator\Desktop\剑魂辅助\剑魂辅助\jh0220.vmp.exe;Trojan.Win32.Inject.algko;木马程序;02/26/2019 14:37:32
   
6. 26.02.2019 14.37.31;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\剑魂辅助\剑魂辅助\HProcess.sys;C:\Users\Administrator\Desktop\剑魂辅助\剑魂辅助\HProcess.sys;HEUR:Trojan.Win32.Generic;木马程序;02/26/2019 14:37:31
   

复制代码

vm001

0220这个没实际动作啊，只是有个创建动作，实际文件没落地..

落华无痕

vm001 发表于 2019-2-26 15:10
0220这个没实际动作啊，只是有个创建动作，实际文件没落地..

你看下windows文件夹。hprocess.sys是什么。

kaba666

落华无痕 发表于 2019-2-26 14:14
@kaba666 @www-tekeze @YU2711 @具具 @y3312068 @dreams521 @huang1111 @pre @YouYouok

麻烦再测下看， ...

解压后还剩5个文件,这个没必要侧了!双击一件修复,卡巴PDM会报的！剩下的驱动，不用工具加载运行不了！再说了，卡巴不入库也杀不了，不侧了！