收藏本站 |切换到宽版 | 更换论坛皮肤

找回密码忘记邮箱 QQ快速登录快速登录快速注册

卡饭»论坛 › 安全区 › 病毒样本分享&分析区 › 会拔LoadImage的Rootkit

发新帖

查看: 944|回复: 5

收起左侧

[病毒样本] 会拔LoadImage的Rootkit

zay365

头像被屏蔽

发表于 2020-4-14 22:38:58 | 显示全部楼层 |阅读模式

从AnyRun上找到的
https://app.any.run/tasks/57c437c9-ad8a-466c-b6aa-e93b976cbaf6
VT上的文件名是C:\Windows\Temp\EGiJLnO.dat，估计是哪个母体释放的组件
https://www.virustotal.com/gui/file/bc2cdae9a147d6056b07703c0c25318c09a86f7b6ffff9e930ff0dfd7f4ffbc9/detection

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

回复

tdsskiller

发表于 2020-4-14 22:40:34 | 显示全部楼层

tdsskiller试过没

回复

QVM360

发表于 2020-4-14 22:51:29 | 显示全部楼层

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

回复

zay365

头像被屏蔽

楼主| 发表于 2020-4-14 22:51:47 | 显示全部楼层

tdsskiller 发表于 2020-4-14 22:40
tdsskiller试过没

自己推荐自己可还行

试了下可以杀

回复

a27573

发表于 2020-4-14 22:52:25 | 显示全部楼层

zay365 发表于 2020-4-14 22:51
自己推荐自己可还行试了下可以杀

毛遂自荐

回复

杀软小白鼠

发表于 2020-4-14 23:03:47 | 显示全部楼层

Forticlient

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

回复

发新帖

高级模式

B Color Image Link Quote Code Smilies

您需要登录后才可以回帖登录 | 快速注册

本版积分规则回帖后跳转到最后一页

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-1 07:14 , Processed in 0.124402 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表