NetRedirect Rootkit

显示全部楼层 · 发表于 2021-10-7 16:37:09

本帖最后由 BE_HC 于 2021-10-7 16:45 编辑

d4a59688afd9955ccc542d1262ebf47e727eb32e63469c1c481551fb6395ac0b下载:https://haibersut.lanzoui.com/iyRepv1ebre 密码:6zn4

39ff03885548b94de2d02747c91bb58385b9147cf3c91d57dcf5d1d9ba897035
下载:https://haibersut.lanzoui.com/iH9FUv1eusj 密码:i6z2
是这个吧，sys的

日志
C:\Users\DrClef\Desktop\d4a59688afd9955ccc542d1262ebf47e727eb32e63469c1c481551fb6395ac0b.sys - Win64/Rootkit.Agent.BB 特洛伊木马的变量 - 已通过删除清除 [1]

显示全部楼层 · 发表于 2021-10-7 17:05:20

红伞kill all

显示全部楼层 · 发表于 2021-10-7 17:11:29

cylance 2x

显示全部楼层 · 发表于 2021-10-7 17:26:40

McAfee killed both

显示全部楼层 · 发表于 2021-10-7 18:12:38

BE_HC 发表于 2021-10-7 16:37
d4a59688afd9955ccc542d1262ebf47e727eb32e63469c1c481551fb6395ac0b下载:https://haibersut.lanzo ...

两个驱动都被人工拉黑（带数签本来是不对付的）

显示全部楼层 · 发表于 2021-10-7 22:55:17

智量 - 4X

MBAM - 1X

[病毒样本] NetRedirect Rootkit

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块