【主页保安团队新作品/Rootkit】假劫持急救箱驱动，TDSSKiller安排器

显示全部楼层 · 发表于 2020-3-10 00:31:57

ericdj 发表于 2020-3-9 19:49
链接已经404了

你是不是复制我粘贴的了我那个末尾少了一个l……

显示全部楼层 · 发表于 2020-3-10 09:11:31

54ss 发表于 2020-3-10 00:31
你是不是复制我粘贴的了我那个末尾少了一个l……

是的……

显示全部楼层 · 发表于 2020-3-10 09:49:14

www-tekeze 发表于 2020-3-9 23:48
明白了，直接退出会出来还原插件的安装提示，之前没仔细看，顺手点了是，如果选否还会有个退出界面，退出 ...

如果第二个在软件中安装时阻止的话也会出现错误提示
现在这些软件特喜欢互相甩锅并推荐用户使用急救箱

显示全部楼层 · 发表于 2020-3-10 12:32:57

您好，样本已经转交给工程师分析，感谢反馈！

显示全部楼层 · 发表于 2020-3-10 15:52:30

zay365 发表于 2020-3-10 09:49
如果第二个在软件中安装时阻止的话也会出现错误提示
现在这些软件特喜欢互相甩锅并推荐用户使用急救箱

昨天给你回复是第二次试了，情况都能复现，我阻止的是驱动落地，也许阻止创建服务才有出错提示？懒得玩了。。。黑产竞争也很激烈，借急救箱之手把别人赶走，别挡了自己的财路，哈哈。。

显示全部楼层 · 发表于 2020-3-10 18:34:44

您好，火绒升级到下一版本，样本即可查杀，感谢反馈！

显示全部楼层 · 发表于 2020-3-10 18:36:35

www-tekeze 发表于 2020-3-10 15:52
昨天给你回复是第二次试了，情况都能复现，我阻止的是驱动落地，也许阻止创建服务才有出错提示？懒得玩了 ...

万能的360急救箱

[可疑文件] 【主页保安团队新作品/Rootkit】假劫持急救箱驱动，TDSSKiller安排器