【主页保安团队新作品/Rootkit】假劫持急救箱驱动，TDSSKiller安排器

显示全部楼层 · 发表于 2020-3-9 18:37:30

wowocock 发表于 2020-3-9 18:22
老驱动了，重启后重定向到ACPI.SYS 。急救箱启动自动进入强力模式扫描，扫描后，重启，然后载扫描一遍轻松 ...

我看到了什么不该看到的东西

某autochk

显示全部楼层 · 发表于 2020-3-9 18:38:48

BE_HC 发表于 2020-3-9 18:30
好像8行？

tdsskiller死了

你是用那个命令行运行的吗？

显示全部楼层 · 发表于 2020-3-9 18:39:35

pal家族发表于 2020-3-9 18:33
重启之后载驱动了也不行啊

西伯利亚绿熊惨遭NTR

tdsskiller驱动加载应该是成功了，但是不知道被下了什么招数就变成了那个鬼样子

显示全部楼层 · 发表于 2020-3-9 18:46:35

lifan88 发表于 2020-3-9 18:39
tdsskiller驱动加载应该是成功了，但是不知道被下了什么招数就变成了那个鬼样子

用命令行运行的话会要求重启
如果重启了还不行，那就惨遭羞辱了

显示全部楼层 · 发表于 2020-3-9 18:46:45

lifan88 发表于 2020-3-9 18:39
tdsskiller驱动加载应该是成功了，但是不知道被下了什么招数就变成了那个鬼样子

NPE也一样，我看MD日记NPE疯狂想加载驱动

试着摘掉注册表，重启也8行

PCH

显示全部楼层 · 发表于 2020-3-9 18:50:45

pal家族发表于 2020-3-9 18:46
用命令行运行的话会要求重启
如果重启了还不行，那就惨遭羞辱了

加载是可以

显示全部楼层 · 发表于 2020-3-9 18:53:41

pal家族发表于 2020-3-9 18:33
重启之后载驱动了也不行啊

西伯利亚绿熊惨遭NTR

https://bbs.kafan.cn/forum.php?m ... 174764&pid=45907734
这个版本的主页保安会导致tdsskiller报自己的驱动

显示全部楼层 · 发表于 2020-3-9 18:58:28

pal家族发表于 2020-3-9 18:46
用命令行运行的话会要求重启
如果重启了还不行，那就惨遭羞辱了

确实被日了

tdsskiller抬走文件太牛导致被针对了吧

显示全部楼层 · 发表于 2020-3-9 19:19:30

a233 发表于 2020-3-9 17:30
Avast Miss

现在kill了

显示全部楼层 · 发表于 2020-3-9 19:22:04

lifan88 发表于 2020-3-9 18:58
确实被日了tdsskiller抬走文件太牛导致被针对了吧

阿伟惨死

[可疑文件] 【主页保安团队新作品/Rootkit】假劫持急救箱驱动，TDSSKiller安排器