楼主: 00006666
收起左侧

[分享] 染毒环境清除测试第二期---另一个来自2018年的高对抗性Rootkit

  [复制链接]
00006666
 楼主| 发表于 2021-7-4 23:37:55 | 显示全部楼层
ANY.LNK 发表于 2021-7-4 20:00
内核dump一下?exe可能也需要从内存里提取,exe和两个sys的存放目录是在System32下的随机名文件夹内,受r ...

有一个小众杀软扫描出来一个EXE文件,不知道是不是样本的那个exe。

  

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ANY.LNK
发表于 2021-7-4 23:45:49 | 显示全部楼层
00006666 发表于 2021-7-4 23:37
有一个小众杀软扫描出来一个EXE文件,不知道是不是样本的那个exe。

好像不是,exe是存储在System32里面一个随机名文件夹里的,不是直接存储在System32目录下,不过也不排除是样本的可能性(毕竟是rootkit,可以隐藏文件),可以看看有没有相关进程,能否直接删除这个exe。或者让杀软把相关文件隔离,测完后把文件发上来让我们看一下
00006666
 楼主| 发表于 2021-7-5 00:08:01 | 显示全部楼层
ANY.LNK 发表于 2021-7-4 23:45
好像不是,exe是存储在System32里面一个随机名文件夹里的,不是直接存储在System32目录下,不过也不排除 ...

那个exe可以手动删除,应该是误报的。
wwwab
发表于 2021-7-5 07:41:25 | 显示全部楼层
楼主请不要放缩略图啊……
00006666
 楼主| 发表于 2021-7-5 07:49:05 | 显示全部楼层
wwwab 发表于 2021-7-5 07:41
楼主请不要放缩略图啊……

只有ARK的那两张截图是缩略图,其他的都是原始截图……


wwwab
发表于 2021-7-5 07:49:34 | 显示全部楼层
00006666 发表于 2021-7-5 07:49
只有ARK的那两张截图是缩略图,其他的都是原始截图……

就是那几张,看得我难受死了
wwwab
发表于 2021-7-5 07:51:38 | 显示全部楼层
话说那个tmp是啥(也许真有问题),咋各个杀软都报啊
00006666
 楼主| 发表于 2021-7-5 07:52:52 | 显示全部楼层
wwwab 发表于 2021-7-5 07:51
话说那个tmp是啥(也许真有问题),咋各个杀软都报啊

那个TMP文件应该是样本的衍生物。
00006666
 楼主| 发表于 2021-7-5 08:14:17 | 显示全部楼层
wwwab 发表于 2021-7-5 07:49
就是那几张,看得我难受死了

已经把那两张缩略图更换为原始截图。
小良
发表于 2021-7-5 08:47:37 | 显示全部楼层
还是看不见有bd的测试,哈哈
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 21:06 , Processed in 0.102205 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表