染毒环境清除测试---2021年的杀软能成功清除2018年版本的Rootkit吗？

显示全部楼层 · 发表于 2021-7-2 15:16:38

ANY.LNK 发表于 2021-7-2 14:51
请尝试使用批处理版https://ws28.cn/f/5t1awc5ezlc。密码infected。

运行批处理后，驱动成功注入，打开ie卡死，然后重启时蓝屏，再重启，进ie，主页就被改了

显示全部楼层 · 发表于 2021-7-2 16:09:37

喀反发表于 2021-7-2 15:16
运行批处理后，驱动成功注入，打开ie卡死，然后重启时蓝屏，再重启，进ie，主页就被改了

请问此时的测试结果如何呢？

Microsoft Defender脱机版的结果如何？（请先扫描桌面上的恶意文件，获取动态签名后，再重启启动脱机版）

此时能否开启DG？

用组策略将计算机配置>管理模板>系统>提前启动发恶意软件>引导启动驱动程序初始化策略设置为“已启用”并将其配置为“仅‘好’”或注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\EarlyLaunch下建立Dword值将其名称改为DriverLoadPolicy 并将其的值设为0或在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\EarlyLaunch下建立DriverLoadPolicy 并将值设为8是否有效？

显示全部楼层 · 发表于 2021-7-2 21:33:03

有bd的测试吗

显示全部楼层 · 发表于 2021-7-2 22:50:58

主页保安yyds

低调点好，你没见过当年那帮rootkit阻止360急救箱和360安全体系的方法，直接你所有带有卡巴签名（当年是360待遇）的模块，带有卡巴特征码的exe，dll到sys，全部拉黑或者选择性拉黑。然后定点下套，针对你的启动和加载驱动后的特征来阻塞你，还有暴力灭云查杀/上传的阴间操作，当年360可惨了

主页保安这种rootkit在今天已经不再符合潮流了，因为过于明显和不稳定，容易被pe查杀

显示全部楼层 · 发表于 2021-7-2 22:54:16

fsp感染状态下清理掉了驱动（win10环境）

显示全部楼层 · 发表于 2021-7-2 22:59:48

本帖最后由 tdsskiller 于 2021-7-2 23:01 编辑

楼主可以测试一下这个rootkit，强度也是有点大的，吊打tdsskiller和windows清理助手

体验一下malwarebyte被捆绑的rootkit

包爽

会锁文件锁设备锁驱动加载[:01:]

同样也是2017-2018年的

显示全部楼层 · 发表于 2021-7-2 23:10:07

tdsskiller 发表于 2021-7-2 22:59
楼主可以测试一下这个rootkit，强度也是有点大的，吊打tdsskiller和windows清理助手

体验一下malw ...

微软的Defender报Trojan:Win64/Detrahere!atmn，一会儿测试感染后的清除能力

显示全部楼层 · 发表于 2021-7-2 23:28:05

实际上现在rootkit很难活了，光微软的针对都很难应付（稳定性），所以很罕见，能见到的要么是垃圾，要么潜伏2-3年发现不了

显示全部楼层 · 发表于 2021-7-3 00:01:01

本帖最后由 ANY.LNK 于 2021-7-3 00:12 编辑

tdsskiller 发表于 2021-7-2 22:59
楼主可以测试一下这个rootkit，强度也是有点大的，吊打tdsskiller和windows清理助手

体验一下malw ...

Microsoft Defender：安装完安装包并重启后扫描发现并清除了1个驱动Trojan:Win64/Detrahere.S
，请问此rootkit的清除标准是什么？PS：再次扫描出现了一个文件名不同但报毒名相同的驱动

显示全部楼层 · 发表于 2021-7-3 00:03:57

本帖最后由 tdsskiller 于 2021-7-3 00:09 编辑

ANY.LNK 发表于 2021-7-3 00:01
Microsoft Defender：安装完安装包并重启后扫描发现并清除了1个驱动，请问此rootkit的清除标准是什么？
...

重启再看看，或者打开tdsskiller/pchunter看看tdsskiller/pchunter能否正常扫描/运行
应该是一个驱动带一个exe，运行的时候那个exe是隐藏进程，驱动全部是牛头不对马嘴的地址

这玩意运行着pch打不开的

[分享] 染毒环境清除测试---2021年的杀软能成功清除2018年版本的Rootkit吗？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源