sf带的驱动2枚

落华无痕

样本（infected）：https://www.lanzous.com/i816sgj

实机测试加载驱动有风险，可能会出现13楼的故障。

lifan88

落华无痕 发表于 2019-12-15 19:27
你不说，我都忘了。是看着像

请提醒实机测试加载驱动的兄弟，这货在加载第二个驱动后在虚拟机下连删了drivers下20多个系统驱动。。。等等补上名单

19:36:58:750, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\bcmfn2.sys, , 0x00000000 [操作成功完成。  ],

19:36:59:328, System, 4:3636, 0, FILE_remove, C:\Windows\System32\drivers\dumpsd.sys, , 0x00000000 [操作成功完成。  ],

19:36:59:453, System, 4:3636, 0, FILE_remove, C:\Windows\System32\drivers\dxgkrnl.sys, , 0x00000000 [操作成功完成。  ],

19:36:59:500, System, 4:3636, 0, FILE_remove, C:\Windows\System32\drivers\dxgmms1.sys, , 0x00000000 [操作成功完成。  ],

19:36:59:816, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\fsdepends.sys, , 0x00000000 [操作成功完成。  ],

19:36:59:869, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\FWPKCLNT.SYS, , 0x00000000 [操作成功完成。  ],

19:37:00:969, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\intelpep.sys, , 0x00000000 [操作成功完成。  ],

19:37:01:315, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\ksecdd.sys, , 0x00000000 [操作成功完成。  ],

19:37:01:332, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\ksecpkg.sys, , 0x00000000 [操作成功完成。  ],

19:37:02:375, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\mouclass.sys, , 0x00000000 [操作成功完成。  ],

19:37:02:437, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\mountmgr.sys, , 0x00000000 [操作成功完成。  ],

19:37:02:812, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\ndis.sys, , 0x00000000 [操作成功完成。  ],

19:37:03:281, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\pci.sys, , 0x00000000 [操作成功完成。  ],

19:37:03:328, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\pdc.sys, , 0x00000000 [操作成功完成。  ],

19:37:03:484, System, 4:3636, 0, FILE_remove, C:\Windows\System32\drivers\rdpvideominiport.sys, , 0x00000000 [操作成功完成。  ],

19:37:03:875, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\sdbus.sys, , 0x00000000 [操作成功完成。  ],

19:37:04:016, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\spaceport.sys, , 0x00000000 [操作成功完成。  ],

19:37:04:219, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\swenum.sys, , 0x00000000 [操作成功完成。  ],

19:37:04:250, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\tbs.sys, , 0x00000000 [操作成功完成。  ],

19:37:04:406, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\tcpip.sys, , 0x00000000 [操作成功完成。  ],

19:37:04:500, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\UCX01000.SYS, , 0x00000000 [操作成功完成。  ],

19:37:04:578, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\usbccgp.sys, , 0x00000000 [操作成功完成。  ],

19:37:04:641, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\usbhub.sys, , 0x00000000 [操作成功完成。  ],

19:37:04:672, System, 4:3636, 0, FILE_remove, C:\Windows\System32\drivers\USBHUB3.SYS, , 0x00000000 [操作成功完成。  ],

19:37:05:282, System, 4:3636, 0, FILE_remove, C:\Windows\System32\drivers\wfplwfs.sys, , 0x00000000 [操作成功完成。  ],

19:37:05:282, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\wimmount.sys, , 0x00000000 [操作成功完成。  ],

WOC。。。鼠标和网络驱动全被删了

a233

Avast Miss

你好，再见

jdsh

Emsisoft Anti-Malware   miss

WD

evans168

Avira 啟發殺!!

a445441

brother003

ESET miss

liu237

sep全方位多层次宽领域miss

allentong

jdsh 发表于 2019-12-15 16:59
Emsisoft Anti-Malware   miss

WD

默认WD没反应，是PUA报告，必须打开潜在垃圾程序功能才会报

sichuanwenxuan

卡巴免费版清空。