逛github发现的好东西（超级老Rootkit）

显示全部楼层 · 发表于 2020-3-15 15:59:25

TDL3也就是TDSS
https://github.com/bootkitsbook/rootkits

显示全部楼层 · 发表于 2020-3-15 16:10:54

卡巴斯基清除

显示全部楼层 · 发表于 2020-3-15 16:11:12

显示全部楼层 · 发表于 2020-3-15 16:12:13

ESET清除了文件
bf4a7d99cc4a824ef79d41ec8935ee1bf2f398444b6a8638bef6b7c372202446 - Win32/Olmarik.ZC 特洛伊木马 - 已清除

显示全部楼层 · 发表于 2020-3-15 16:12:37

卡巴斯基 Virus.Win32.TDSS.b 并且成功清除

显示全部楼层 · 发表于 2020-3-15 16:13:13

BD
C:\Users\JOJO\Downloads\bf4a7d99cc4a824ef79d41ec8935ee1bf2f398444b6a8638bef6b7c372202446 Rootkit.Patched.TDSS.Gen Disinfected

显示全部楼层 · 发表于 2020-3-15 16:30:54

操作进程：C:\Windows\Explorer.EXE
病毒路径：D:\我的文档\桌面\bf4a7d99cc4a824ef79d41ec8935ee1bf2f398444b6a8638bef6b7c372202446
病毒名称：Virus/Alureon.h
病毒ID：421685F45A0D8BFF
操作结果：已处理

显示全部楼层 · 发表于 2020-3-15 16:37:13

显示全部楼层 · 发表于 2020-3-15 16:57:37

绒智都报感染型。。

PS：火绒处理后可修复。

显示全部楼层 · 发表于 2020-3-15 17:03:16

www-tekeze 发表于 2020-3-15 16:57
绒智都报感染型。。 PS：火绒处理后可修复。

ESET也可修复

话说在github上传这个文件的人好像就是ESET的前员工

[病毒样本] 逛github发现的好东西（超级老Rootkit）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块