【梦回起点/老rootkit】win10x64-1709劫持TCPIP.sys重定向TDI.sys的rootkit

显示全部楼层 · 发表于 2020-2-23 11:08:09

温馨小屋发表于 2020-2-23 10:45
BD 加载前可以杀，加载后扫不出来，此驱动的属性全部被替换为TCP_IP.sys

你是什么系统？为什么我测试的时候rootkit出bug了。。。win10x64-1709重定向只有大小，其余全部没定过去，只是复制粘贴压缩之类重定向了

显示全部楼层 · 发表于 2020-2-23 11:10:55

lifan88 发表于 2020-2-23 11:08
你是什么系统？为什么我测试的时候rootkit出bug了。。。win10x64-1709重定向只有大小，其余全部没定过去 ...

LTSC2019,1809内核，除了文件名外全部被替换了，所有修改操作全部无效

显示全部楼层 · 发表于 2020-2-23 11:43:28

温馨小屋发表于 2020-2-23 11:10
LTSC2019,1809内核，除了文件名外全部被替换了，所有修改操作全部无效

感谢测试

气死我了，那件事情坑得我现在都很难受

【加不了分了，只能明天加分】

[病毒样本] 【梦回起点/老rootkit】win10x64-1709劫持TCPIP.sys重定向TDI.sys的rootkit