Ring3ProcessKiller

显示全部楼层 · 发表于 2021-11-7 19:39:41

WD双击杀，关掉实时保护，成功运行后再打开实时保护，输入进程，WD未能被关闭

显示全部楼层 · 发表于 2021-11-7 21:49:09

双击关闭微点进程，报未知间谍软件

显示全部楼层 · 发表于 2021-11-8 02:06:15

Drweb

Date:
11/8/2021 2:02 AMComponent:
Behavior AnalysisCode:
500Event:
Access to the protected object is blocked by Behavior AnalysisDetails:
PID: 10476
Process: C:\Users\zhong\AppData\Local\Temp\Rar$EXb11236.28643\Ring3ProcessKiller.exe
Object: Integrity of running applications

复制代码

Date:
11/8/2021 2:03 AMComponent:
Behavior AnalysisCode:
501Event:
Threat detectedDetails:
Object: Ring3ProcessKiller.exe
Threat: DPH:Trojan.Inject.3.64
Action: Moved
Path: C:\Users\zhong\AppData\Local\Temp\Rar$EXb11236.28643\Ring3ProcessKiller.exe

复制代码

显示全部楼层 · 发表于 2021-11-8 02:12:31

Microsoft Defender：我这边测试解压直接杀Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2021-11-8 07:09:22

大蜘蛛解压扫描未报警

显示全部楼层 · 发表于 2021-11-8 08:17:40

都是在虚拟机里面试过的把。

显示全部楼层 · 发表于 2021-11-8 09:03:36

64位下要么VT,要么INFINITEHOOK，否则PG干死你。

显示全部楼层 · 发表于 2021-11-8 10:51:09

本帖最后由 00006666 于 2021-11-8 11:00 编辑

wowocock 发表于 2021-11-8 09:03
64位下要么VT,要么INFINITEHOOK，否则PG干死你。

感觉360卫士/杀毒应该要改进一下自保，目前还是比较依赖VT，有很多电脑都不能打开核晶引擎的。

显示全部楼层 · 发表于 2021-11-8 15:03:07

感觉很厉害

显示全部楼层 · 发表于 2021-11-8 15:04:59

wwwab 发表于 2021-11-7 17:00
恕我直言，这种killer作为研究用途或者给杀软反馈优化修复通杀才是有意义的，放在样本区当成病毒样本测试杀 ...

同意。

[病毒样本] Ring3ProcessKiller