新版激活工具Rootkit exe 1X

a27573

Eset小粉絲 发表于 2021-12-12 13:01
这样本类似你给我的那个oem9.exe

oem9.exe确实可能打包方式不一样了，所以没杀

国内类似这种的太多了
最著名的就是mlxg（麻辣香锅），文件常常为暴风激活（baofeng.exe/bf.exe），这个ESET报的不是壳，但似乎也不是完全通杀（可能做了免杀）

zay365在被封号之前常常搬运


oem9.exe是Bootkit（在MBR引导的win7 x64上才能表现全部行为），又和其他的有点不一样

白崎桑

FSP扫描miss
双击杀bf.exe

心心相印

诺顿kill

wowocock

测了下，中毒后，急救箱都能查杀。