轮到我了......服务器疑似被手动挂马了

显示全部楼层 · 发表于 2019-11-9 17:57:03

FD丶纸鸢发表于 2019-11-9 16:03
G data全部miss了尝试用驱动加载器加了十个左右完全没有反应

可以分享下这个加载器吗，WIN10 64位能用么，我想试试微点

显示全部楼层 · 发表于 2019-11-9 18:02:27

我猜测这个Rootkit只在中国流行
可能有云控，所以国外厂商普遍跑不出恶意行为，自己加载也没用

显示全部楼层 · 发表于 2019-11-9 18:12:28

服务器进rootkit？

显示全部楼层 · 发表于 2019-11-9 18:15:15

a27573 发表于 2019-11-9 18:02
我猜测这个Rootkit只在中国流行
可能有云控，所以国外厂商普遍跑不出恶意行为，自己加载也没用

云控看情况，有的rootkit只是负责下载的，加载完后连不上服务器就一直是一个裸奔的驱动，我之前测试的rootkit是下载了一个配置文件下来读后再下载了真正的rootkit……内核下载下来的那个文件封锁非常厉害

显示全部楼层 · 发表于 2019-11-9 18:56:30

WD MISS ALL

显示全部楼层 · 发表于 2019-11-9 23:48:28

我艹全是rootkit，这也太强了

种了多少rootkit……

显示全部楼层 · 发表于 2019-11-10 03:37:51

断簪发表于 2019-11-9 15:40
FSP
全miss？？？

截止2019年11月10日凌晨3：37，FSP全 miss

显示全部楼层 · 发表于 2019-11-10 12:36:17

不出意外BG全部miss

显示全部楼层 · 发表于 2019-11-10 13:11:48

本帖最后由 zay365 于 2019-11-10 14:31 编辑

Win7x64
gpuenergydrv.sys和UsbNcm.sys加载时蓝屏，其他都加载失败

显示全部楼层 · 发表于 2019-11-10 13:44:08

@wowocock 全是rootkit，召唤急救箱作者来看看

[病毒样本] 轮到我了......服务器疑似被手动挂马了