查看: 5219|回复: 49
收起左侧

[病毒样本] Ring3ProcessKiller

  [复制链接]
Mod123xsd
发表于 2021-11-7 16:50:27 | 显示全部楼层 |阅读模式
本帖最后由 Mod123xsd 于 2021-11-7 17:49 编辑

目前测试,可以干掉360(未开启核晶保护,开启后即可免疫)除主动防御模块以外的其他模块和大部分国产杀软,国外杀软暂时没有测试过QQ群内转载,非本人制作
链接:https://mod123.lanzoui.com/iEkOnw99omb
补充:尝试结束BD-GZ失败(忘记截图了)

开启核晶保护的360(感谢:@00006666 大佬的测试):
实体机双击,开启核晶引擎,360免疫这类R3进程结束,360tray.exe与主动防御进程都不能结束。






火绒部分成功:





Norton失败,并提示拦截可疑行为:



费尔测试失败(感谢@ huorong 大佬的测试):












本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
00006666
发表于 2021-11-7 17:29:03 | 显示全部楼层
本帖最后由 00006666 于 2021-11-7 18:12 编辑
Mod123xsd 发表于 2021-11-7 17:24
测试的时候确没有开启,因为我这边测试环境不支持

开启硬件虚拟化核晶引擎的360是可以免疫这类R3进程结束的。

因为64位系统的特殊原因,360tray.exe进程与主动防御进程都需要硬件虚拟化来加强自保。

实体机双击,开启核晶引擎,360免疫这类R3进程结束,360tray.exe与主动防御进程都不能结束。




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
aboringman
发表于 2021-11-7 16:51:59 | 显示全部楼层
360:


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
jdsh
发表于 2021-11-7 16:53:30 | 显示全部楼层
ESET

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
00006666
发表于 2021-11-7 16:53:33 | 显示全部楼层
本帖最后由 00006666 于 2021-11-7 17:10 编辑

应该不能关闭开启硬件虚拟化核晶引擎的360吧,64位系统开启核晶引擎会增强360自保,大多数类似于sendmessage等R3结束进程的方法就会失效。

测试360自我保护的时候需要确保核晶引擎开启。@Mod123xsd


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Eset小粉絲
发表于 2021-11-7 16:54:20 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
救命稻草
发表于 2021-11-7 16:55:54 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
蓝雨风暴
发表于 2021-11-7 16:59:13 | 显示全部楼层
智量报毒

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
wwwab
发表于 2021-11-7 17:00:07 | 显示全部楼层
恕我直言,这种killer作为研究用途或者给杀软反馈优化修复通杀才是有意义的,放在样本区当成病毒样本测试杀软的扫描没有任何意义,而且有的杀软本来就不认为killav是算属于病毒的
xiaobao233
发表于 2021-11-7 17:06:52 | 显示全部楼层
火绒 miss
aoqiwsw
发表于 2021-11-7 17:08:24 | 显示全部楼层
essp

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 05:39 , Processed in 0.137892 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表