NetRedirect Rootkit

显示全部楼层 · 发表于 2021-10-7 13:47:48

本帖最后由 ANY.LNK 于 2021-10-9 02:53 编辑

WHQL Rootkit
新版的NetFilter，至今VT低报毒
样本是从360和VT上发现的
https://blog.360totalsecurity.co ... ld-whql-signatures/
https://www.virustotal.com/gui/f ... d57dcf5d1d9ba897035
https://www.virustotal.com/gui/f ... c1c481551fb6395ac0b
https://www.virustotal.com/gui/f ... e0c2d669463c42f7047
请问有谁能帮忙下一下VT上的样本吗？我这边没有能力从VT上下载样本，谢谢了

显示全部楼层 · 发表于 2021-10-7 14:05:55

本帖最后由 Eset小粉絲于 2021-10-7 14:10 编辑

第二个VT是第三个VT释放出来的Rootkit。

显示全部楼层 · 发表于 2021-10-7 14:21:36

这样本释放第一个VT。

显示全部楼层 · 发表于 2021-10-7 16:37:09

本帖最后由 BE_HC 于 2021-10-7 16:45 编辑

d4a59688afd9955ccc542d1262ebf47e727eb32e63469c1c481551fb6395ac0b下载:https://haibersut.lanzoui.com/iyRepv1ebre 密码:6zn4

39ff03885548b94de2d02747c91bb58385b9147cf3c91d57dcf5d1d9ba897035
下载:https://haibersut.lanzoui.com/iH9FUv1eusj 密码:i6z2
是这个吧，sys的

日志
C:\Users\DrClef\Desktop\d4a59688afd9955ccc542d1262ebf47e727eb32e63469c1c481551fb6395ac0b.sys - Win64/Rootkit.Agent.BB 特洛伊木马的变量 - 已通过删除清除 [1]

显示全部楼层 · 发表于 2021-10-7 14:11:53

本帖最后由 aboringman 于 2021-10-7 14:24 编辑

Eset小粉絲发表于 2021-10-7 14:05
第二个VT是第三个VT释放出来的Rootkit。

360：

2021-10-07 14:10:58 恶意软件(QVM10.2.D33F.Malware.Gen)MD5:09ef4b13abda36da6cd3982ae66a59c0 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\users\abori\desktop\test\426c551613a073030c8dcd2dfd6ad6a2e9658021ad5b6e0c2d669463c42f7047

复制代码

Sample2

显示全部楼层 · 发表于 2021-10-7 14:32:00

Eset小粉絲发表于 2021-10-7 14:21
这样本释放第一个VT。

请问有sys样本吗？

显示全部楼层 · 发表于 2021-10-7 14:37:20

ANY.LNK 发表于 2021-10-7 14:32
请问有sys样本吗？

没有

显示全部楼层 · 发表于 2021-10-7 14:48:09

Eset小粉絲发表于 2021-10-7 14:37
没有

好吧，麻烦了

显示全部楼层 · 发表于 2021-10-7 15:27:11

毒霸

扫描时间：[2021-10-07 15:26:40]
扫描用时：[00:00:04]
扫描类型：自定义查杀
扫描文件总数：2
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2021-10-07 15:26:48]
威胁：e:\浏览器下载\sample\426c551613a073030c8dcd2dfd6ad6a2e9658021ad5b6e0c2d669463c42f7047
类型：win32.troj.undef.(kcloud)
处理方式：删除

复制代码

显示全部楼层 · 发表于 2021-10-7 15:47:30

WD sample1
360补扫描 sample2

显示全部楼层 · 发表于 2021-10-7 15:51:38

MS Defender：两个都杀

[病毒样本] NetRedirect Rootkit

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块