穿影子系统+MBRkiller（funny作者新作）

显示全部楼层 · 发表于 2021-9-25 20:23:16

本帖最后由 anthonyqian 于 2021-9-25 21:37 编辑

咖啡月神杀了exe
sys上报后月神杀

显示全部楼层 · 发表于 2021-9-25 20:25:00

Mod123xsd 发表于 2021-9-25 20:14
加驱拦截没毛病，试试允许加驱后能不能阻止改MBR

加载驱动后鬼都拦不住，除非针对

这么快被杀，让作者上点阴间的执行流吧

（比如播放器播放后加载图片格式的驱动之类的

）

显示全部楼层 · 发表于 2021-9-25 20:27:41

anthonyqian 发表于 2021-9-25 20:23
咖啡月神杀了exe

EXE没得问题的

显示全部楼层 · 发表于 2021-9-25 20:37:10

Mod123xsd 发表于 2021-9-25 20:14
加驱拦截没毛病，试试允许加驱后能不能阻止改MBR

没有拦截到修改MBR。

显示全部楼层 · 发表于 2021-9-25 20:45:10

本帖最后由秋日之殇于 2021-9-25 21:15 编辑

Hello,
New malicious software was found in the attached file. Its detection will be included in the next update.
Trojan.Win64.Agent.qwhxit

复制代码

--------------------------------------------------------------
加载完后重启直接凉凉，卡巴斯基加白了

显示全部楼层 · 发表于 2021-9-25 20:54:25

秋日之殇发表于 2021-9-25 20:45
加载完后重启直接凉凉，卡巴斯基加白了

能穿影子不

显示全部楼层 · 发表于 2021-9-25 20:55:42

秋日之殇发表于 2021-9-25 20:45
加载完后重启直接凉凉，卡巴斯基加白了

被吊销的证书也过了KSN？

不过半个小时前我扔到OpenTip上确实显示是安全

显示全部楼层 · 发表于 2021-9-25 21:04:28

swizzer 发表于 2021-9-25 20:55
被吊销的证书也过了KSN？

不过半个小时前我扔到OpenTip上确实显示是安全

本地查看ksn信誉依然是未知，但是opentip上将样本分类为clean

显示全部楼层 · 发表于 2021-9-25 21:05:22

本帖最后由 846472713 于 2021-10-4 16:56 编辑

显示全部楼层 · 发表于 2021-9-25 21:30:13

WD不报，已手动上报

[病毒样本] 穿影子系统+MBRkiller（funny作者新作）