恶心锁定主页样本，还是百度广告推广。

显示全部楼层 · 发表于 2020-4-13 14:56:27

卡巴斯基
13/04/2020 2:54:58 PM Object deleted Microsoft Windows Search Protocol Host \**Deleted: HEUR:Trojan.Win32.Staser.gen C:\Users\***\Downloads\±©·ç¼¤»î15.0.haozip01.zip//暴风激活15.0.exe

显示全部楼层 · 发表于 2020-4-13 14:57:03

本帖最后由 wowocock 于 2020-4-13 14:59 编辑

这类驱动最近比较活跃，而且每天投放几百个不同MD5的文件来恶心你。不过急救箱这里反正是通杀。用最新的360论坛急救箱下载查杀即可。

显示全部楼层 · 发表于 2020-4-13 14:58:08

VT结果

显示全部楼层 · 发表于 2020-4-13 15:06:25

zay365 发表于 2020-4-13 09:52
驱动直接用7-Zip打开就能提取了

不要问，问就是mlxgrootkit

显示全部楼层 · 发表于 2020-4-13 15:06:47

wowocock 发表于 2020-4-13 09:57
这类驱动最近比较活跃，而且每天投放几百个不同MD5的文件来恶心你。不过急救箱这里反正是通杀。用最新的3 ...

上一年的mlxgrootkit现在还更新？

显示全部楼层 · 发表于 2020-4-13 15:14:55

本帖最后由 zay365 于 2020-4-13 15:31 编辑

BE_HC 发表于 2020-4-13 14:47
Norton启发

微步上显示这个域名和www.xitongfamily.com，www.xitongzu.net有关联

http://report.win10999.com/admin/login/?next=/admin/

复制代码

网站后台，用字典试了下没爆破出来

显示全部楼层 · 发表于 2020-4-13 15:32:02

tdsskiller 发表于 2020-4-13 15:06
上一年的mlxgrootkit现在还更新？

有利可图自然会更新，现在木马驱动基本都是云控更新，天天更新。

显示全部楼层 · 发表于 2020-4-13 16:06:04

卡巴应急磁盘（启动盘）了解一下

显示全部楼层 · 发表于 2020-4-13 17:36:07

本帖最后由 zay365 于 2020-4-13 17:42 编辑

还是那么垃圾，那两个bug依然没有修复
文件存放位置变了，文件夹还是不保护
保护还是很脆弱，用PCH直接就能干掉
都不用急救箱，360安全卫士的强力模式就能干掉
TDSSKiller可杀
这次重定向到的是cmd，还好些，要不然用某些工具乱杀的下场就很惨了
https://bbs.kafan.cn/thread-2175348-1-1.html
上次那个可是acpi哦

@火绒工程师能不能修复下用粉碎机/火绒剑删除时删除掉被重定向到的文件的问题
还有@智量官方能不能拉黑下组件，上个版本的上报了至今仍是miss all，这个也是

显示全部楼层 · 发表于 2020-4-13 17:43:35

zay365 发表于 2020-4-13 17:36
还是那么垃圾，那两个bug依然没有修复
文件存放位置变了，文件夹还是不保护
保护还是很脆弱，用PCH直接就 ...

你好
感谢提醒
我们跟进一下

[病毒样本] 恶心锁定主页样本，还是百度广告推广。

评分

本帖子中包含更多资源