专门针对360的传奇sf驱动木马

显示全部楼层 · 发表于 2021-2-26 19:24:54

Dr.Web(上报)
Trojan.NtRootKit.20189

显示全部楼层 · 发表于 2021-2-26 19:32:00

l601705324 发表于 2021-2-26 19:04
fs 扫描miss 话说这个后缀用什么打开啊

instdrv或sc create、sc start。

显示全部楼层 · 发表于 2021-2-26 22:32:40

Avast 不报

显示全部楼层 · 发表于 2021-2-28 13:46:16

显示全部楼层 · 发表于 2021-2-28 14:23:50

落华无痕发表于 2021-2-26 19:32
instdrv或sc create、sc start。

火绒没拦截，但我这边就是运行不起来……

显示全部楼层 · 发表于 2021-2-28 14:27:37

wwwab 发表于 2021-2-28 14:23
火绒没拦截，但我这边就是运行不起来……

sc delete 服务名。你创建错了，用的服务类型，正确的应该是内核类型。用instdrv安装吧，或者百度sc create安装驱动。

显示全部楼层 · 发表于 2021-2-28 14:30:50

落华无痕发表于 2021-2-28 14:27
sc delete 服务名。你创建错了，用的服务类型，正确的应该是内核类型。用instdrv安装吧，或者百度sc crea ...

显示全部楼层 · 发表于 2021-2-28 14:46:30

用sc create mydriver binpath=c:\1.sys type=kernel start=demand error=ignore好像没效果……

显示全部楼层 · 发表于 2021-2-28 15:08:15

wwwab 发表于 2021-2-28 14:46
用sc create mydriver binpath=c:\1.sys type=kernel start=demand error=ignore好像没效果……

每个=后面有空格，还有这个是64位驱动，32位系统运行不了，

显示全部楼层 · 发表于 2021-2-28 15:30:31

看来，病毒作者针对360系统急救箱了

[病毒样本] 专门针对360的传奇sf驱动木马