MLXG麻辣香锅Rootkit激活工具 1X

显示全部楼层 · 发表于 2022-1-19 19:50:36

wwwab 发表于 2022-1-19 19:50
微软不管他，卡巴好说话

哈哈哈哈

我从MDE的通道上报一下

显示全部楼层 · 发表于 2022-1-19 19:56:43

本帖最后由 00006666 于 2022-1-19 20:47 编辑

这个样本是rootkit，但不是MLXG

样本会释放
HASH:7ae15a0fed8d19802a15766f490d45d15412c578eea8f7a5da2da07aace0c12f(文件名oem.exe)的程序，并由该程序释放的驱动是:UfdsvtIopuy.sys

驱动文件已上传网盘:https://wss1.cn/f/7eh1sspy6y2 密码:30019926

该驱动文件VT扫描结果为17/67 https://www.virustotal.com/gui/file/c6265c10e5feba1eb17b9f4effb78200b0f35dde140f3a3d00df8bedd098d514/detection

显示全部楼层 · 发表于 2022-1-19 20:00:04

00006666 发表于 2022-1-19 19:56
这个样本是rootkit，但不是MLXG

样本会释放

ESET报的是壳

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/1/19 19:59:28;文件系统实时防护;文件;F:\AD\UfdsvtIopuy\UfdsvtIopuy.sys;Win64/Packed.VMProtect.IY 特洛伊木马的变量;已通过删除清除在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (5BE4CE09B674B292CEAF62554772F6BEC9649FBB).;A72B2CA41E485B3D1556C99F2C334769FD3D57ED;2022/1/19 19:59:26

复制代码

显示全部楼层 · 发表于 2022-1-19 20:01:49

ICzcz 发表于 2022-1-19 20:00
ESET报的是壳

驱动文件本身确实带了VMP

显示全部楼层 · 发表于 2022-1-19 20:05:37

00006666 发表于 2022-1-19 19:56
这个样本是rootkit，但不是MLXG

样本会释放

样本有通信softd.kknmn.com，可以联系到https://bbs.kafan.cn/thread-2219098-1-1.html，也就是说和你之前发现那个https://bbs.kafan.cn/thread-2218929-1-1.html也具有同源型

这个家族的样本早在N个月前我记得就有人讨论过是不是属于MLXG麻辣香锅家族的了
没有啥的意义，没有什么的意义

你就把这个家族当成“现代麻辣香锅”或者“麻辣香锅 V2.0”得了……

显示全部楼层 · 发表于 2022-1-19 20:09:22

00006666 发表于 2022-1-19 20:01
驱动文件本身确实带了VMP

我之前没说错吧？……现在的能够发现的Rootkit，就没有几个不是带用过VMP加壳的……

显示全部楼层 · 发表于 2022-1-19 20:11:28

McAfee双击kill。

显示全部楼层 · 发表于 2022-1-19 20:12:10

Avast miss

这玩意Avast都能miss就说不过去了

显示全部楼层 · 发表于 2022-1-19 20:15:37

正在缓冲发表于 2022-1-19 20:12
Avast miss

这玩意Avast都能miss就说不过去了

诺顿小a破解激活万物杀今天都两个家都翻车了……

显示全部楼层 · 发表于 2022-1-19 20:16:24

wwwab 发表于 2022-1-19 20:15
诺顿小a破解激活万物杀今天都两个家都翻车了……

还有个Avira

杀了没？

[病毒样本] MLXG麻辣香锅Rootkit激活工具 1X