【ROOTKIT-Pchunterkiller】专治各种ARK！

显示全部楼层 · 发表于 2019-11-14 11:21:21

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2019-11-14 11:48:27

Avast

显示全部楼层 · 发表于 2019-11-14 11:56:58

Eset 13 报木马

Win32/Rovnix.AT 特洛伊木马的变种

显示全部楼层 · 发表于 2019-11-14 12:44:04

avira kill

显示全部楼层 · 发表于 2019-11-14 15:33:42

KIS：killed.【Heur】

HEUR:Trojan.Win32.Generic

显示全部楼层 · 发表于 2019-11-14 15:52:26

特征太明显了，打开drivers目录一片空白，又不阻止别的程序查看drivers目录。这么规律的名字，想认不出很难。

cmd命令就可以删除，重启驱动就挂了。

c

显示全部楼层 · 发表于 2019-11-14 16:03:39

本帖最后由 aboringman 于 2019-11-14 16:07 编辑

KIS：关闭监控，运行，程序自删除，重新启用监控【反网络攻击无法启动，360防护也GG无法启动】，侦测到，高级清除，over.

14.11.2019 15.43.56

无法启动任务

反网络攻击

C:\Windows\System32\drivers\6D18E518.sys：HEUR:Trojan.Win32.Generic

其实只要侦测得到基本也OK的，感觉测了没什么意义

显示全部楼层 · 发表于 2019-11-14 16:22:51

本子没在身边，玩不了。。

显示全部楼层 · 发表于 2019-11-14 18:41:42

本帖最后由 lifan88 于 2019-11-14 18:46 编辑

杀软病综合医院发表于 2019-11-14 10:24
重启就被影子还原了，杀毒和影子是相互照应的，如果他想穿破影子，必须有大动作，必然被杀毒发现

错了，不加载驱动过影子太扯了，加载驱动后影子被干才是正常的……加载驱动后就可视了...大动作杀软是发现不了的，一般大动作实现需要极高权限，没有驱动还真的不行，除非那啥..一旦有驱动什么古怪的操作都有了..
你试试把pchunter当成rootkit，然后开始用pch破坏影子的内核钩子，暂停内核线程，删掉回调和内核相关的内容，你试试你的杀软能不能反应

显示全部楼层 · 发表于 2019-11-14 18:42:55

落华无痕发表于 2019-11-14 15:52
特征太明显了，打开drivers目录一片空白，又不阻止别的程序查看drivers目录。这么规律的名字，想认不出很难 ...

？？？这服务保护/注册表这么垃圾？

dcgong 头像被屏蔽	发表于 2019-11-14 11:21:21 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
dcgong 头像被屏蔽
	回复举报

[病毒样本] 【ROOTKIT-Pchunterkiller】专治各种ARK！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块