染毒环境清除测试---2021年的杀软能成功清除2018年版本的Rootkit吗？

显示全部楼层 · 发表于 2021-7-2 14:45:35

喀反发表于 2021-7-2 14:44
重启了

导入注册表配置试试看

显示全部楼层 · 发表于 2021-7-2 14:49:34

ANY.LNK 发表于 2021-7-2 14:45
导入注册表配置试试看

我用批处理方法再试试看

显示全部楼层 · 发表于 2021-7-2 14:49:49

青山永恒发表于 2021-7-2 14:48
原帖回复区中有出现这种问题，都是因为没有正确运行样本造成，建议测试使用批处理版。

等会试试

显示全部楼层 · 发表于 2021-7-2 14:51:26

请尝试使用批处理版https://ws28.cn/f/5t1awc5ezlc。密码infected。

显示全部楼层 · 发表于 2021-7-2 15:16:38

ANY.LNK 发表于 2021-7-2 14:51
请尝试使用批处理版https://ws28.cn/f/5t1awc5ezlc。密码infected。

运行批处理后，驱动成功注入，打开ie卡死，然后重启时蓝屏，再重启，进ie，主页就被改了

显示全部楼层 · 发表于 2021-7-2 16:09:37

喀反发表于 2021-7-2 15:16
运行批处理后，驱动成功注入，打开ie卡死，然后重启时蓝屏，再重启，进ie，主页就被改了

请问此时的测试结果如何呢？

Microsoft Defender脱机版的结果如何？（请先扫描桌面上的恶意文件，获取动态签名后，再重启启动脱机版）

此时能否开启DG？

用组策略将计算机配置>管理模板>系统>提前启动发恶意软件>引导启动驱动程序初始化策略设置为“已启用”并将其配置为“仅‘好’”或注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\EarlyLaunch下建立Dword值将其名称改为DriverLoadPolicy 并将其的值设为0或在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\EarlyLaunch下建立DriverLoadPolicy 并将值设为8是否有效？

显示全部楼层 · 发表于 2021-7-2 21:33:03

有bd的测试吗

显示全部楼层 · 发表于 2021-7-2 22:50:58

主页保安yyds

低调点好，你没见过当年那帮rootkit阻止360急救箱和360安全体系的方法，直接你所有带有卡巴签名（当年是360待遇）的模块，带有卡巴特征码的exe，dll到sys，全部拉黑或者选择性拉黑。然后定点下套，针对你的启动和加载驱动后的特征来阻塞你，还有暴力灭云查杀/上传的阴间操作，当年360可惨了

主页保安这种rootkit在今天已经不再符合潮流了，因为过于明显和不稳定，容易被pe查杀

显示全部楼层 · 发表于 2021-7-2 22:54:16

fsp感染状态下清理掉了驱动（win10环境）

显示全部楼层 · 发表于 2021-7-2 22:59:48

本帖最后由 tdsskiller 于 2021-7-2 23:01 编辑

楼主可以测试一下这个rootkit，强度也是有点大的，吊打tdsskiller和windows清理助手

体验一下malwarebyte被捆绑的rootkit

包爽

会锁文件锁设备锁驱动加载[:01:]

同样也是2017-2018年的

[分享] 染毒环境清除测试---2021年的杀软能成功清除2018年版本的Rootkit吗？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源