sf带的驱动2枚

lifan88

更新了?

话说又是有萌新被锁主页的玩意?

https://bbs.kafan.cn/thread-2162641-1-1.html

你看看你这个帖子

落华无痕

lifan88 发表于 2019-12-15 18:52
更新了?

话说又是有萌新被锁主页的玩意?

你不说，我都忘了。是看着像

lifan88

落华无痕 发表于 2019-12-15 19:27
你不说，我都忘了。是看着像

请提醒实机测试加载驱动的兄弟，这货在加载第二个驱动后在虚拟机下连删了drivers下20多个系统驱动。。。等等补上名单

19:36:58:750, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\bcmfn2.sys, , 0x00000000 [操作成功完成。  ],

19:36:59:328, System, 4:3636, 0, FILE_remove, C:\Windows\System32\drivers\dumpsd.sys, , 0x00000000 [操作成功完成。  ],

19:36:59:453, System, 4:3636, 0, FILE_remove, C:\Windows\System32\drivers\dxgkrnl.sys, , 0x00000000 [操作成功完成。  ],

19:36:59:500, System, 4:3636, 0, FILE_remove, C:\Windows\System32\drivers\dxgmms1.sys, , 0x00000000 [操作成功完成。  ],

19:36:59:816, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\fsdepends.sys, , 0x00000000 [操作成功完成。  ],

19:36:59:869, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\FWPKCLNT.SYS, , 0x00000000 [操作成功完成。  ],

19:37:00:969, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\intelpep.sys, , 0x00000000 [操作成功完成。  ],

19:37:01:315, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\ksecdd.sys, , 0x00000000 [操作成功完成。  ],

19:37:01:332, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\ksecpkg.sys, , 0x00000000 [操作成功完成。  ],

19:37:02:375, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\mouclass.sys, , 0x00000000 [操作成功完成。  ],

19:37:02:437, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\mountmgr.sys, , 0x00000000 [操作成功完成。  ],

19:37:02:812, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\ndis.sys, , 0x00000000 [操作成功完成。  ],

19:37:03:281, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\pci.sys, , 0x00000000 [操作成功完成。  ],

19:37:03:328, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\pdc.sys, , 0x00000000 [操作成功完成。  ],

19:37:03:484, System, 4:3636, 0, FILE_remove, C:\Windows\System32\drivers\rdpvideominiport.sys, , 0x00000000 [操作成功完成。  ],

19:37:03:875, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\sdbus.sys, , 0x00000000 [操作成功完成。  ],

19:37:04:016, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\spaceport.sys, , 0x00000000 [操作成功完成。  ],

19:37:04:219, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\swenum.sys, , 0x00000000 [操作成功完成。  ],

19:37:04:250, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\tbs.sys, , 0x00000000 [操作成功完成。  ],

19:37:04:406, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\tcpip.sys, , 0x00000000 [操作成功完成。  ],

19:37:04:500, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\UCX01000.SYS, , 0x00000000 [操作成功完成。  ],

19:37:04:578, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\usbccgp.sys, , 0x00000000 [操作成功完成。  ],

19:37:04:641, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\usbhub.sys, , 0x00000000 [操作成功完成。  ],

19:37:04:672, System, 4:3636, 0, FILE_remove, C:\Windows\System32\drivers\USBHUB3.SYS, , 0x00000000 [操作成功完成。  ],

19:37:05:282, System, 4:3636, 0, FILE_remove, C:\Windows\System32\drivers\wfplwfs.sys, , 0x00000000 [操作成功完成。  ],

19:37:05:282, System, 4:3284, 0, FILE_remove, C:\Windows\System32\drivers\wimmount.sys, , 0x00000000 [操作成功完成。  ],

WOC。。。鼠标和网络驱动全被删了

www-tekeze

智量Heur清空！火绒Miss All，加载不玩了。。

www-tekeze

安天清空！无BD管家Miss All 。

www-tekeze

liu237 发表于 2019-12-15 17:52
sep全方位多层次宽领域miss

SEP，报Rootkit，清空！

欧阳宣

mcafee

Suspect!

curfew

lifan88 发表于 2019-12-15 19:59
请提醒实机测试加载驱动的兄弟，这货在加载第二个驱动后在虚拟机下连删了drivers下20 ...

这也太狠了

wowocock

测了下，现在这些私-Fu驱动比较恶心，干不过你，就完全禁止急救箱的驱动加载，所以急救箱扫描时候会提示进PE模式清除。

lifan88

wowocock 发表于 2019-12-16 10:46
测了下，现在这些私-Fu驱动比较恶心，干不过你，就完全禁止急救箱的驱动加载，所以急救箱扫描时候会提示进P ...

没有删驱动吗……虚拟机被干了……