MLXG麻辣香锅Rootkit激活工具 1X

显示全部楼层 · 发表于 2022-1-20 10:11:26

wwwab 发表于 2022-1-20 09:32
一般释放恶意驱动的EXE，杀软都会避免直接称之为Rootkit，因为释放出来的驱动才能够称之为Rootkit，EXE文 ...

卡巴有报sys为rootkit的呀，我没注意rootkit还被改名的

显示全部楼层 · 发表于 2022-1-20 10:15:14

pal家族发表于 2022-1-20 10:11
卡巴有报sys为rootkit的呀，我没注意rootkit还被改名的

这个家族样本的对抗都很强的，类似的有我去年发现的早期版本https://bbs.kafan.cn/thread-2218929-1-1.html加载以后PCH是看不到的。

显示全部楼层 · 发表于 2022-1-20 10:15:34

pal家族发表于 2022-1-20 10:11
卡巴有报sys为rootkit的呀，我没注意rootkit还被改名的

不多，反正我印象里没见到过

我印象里卡巴对恶意锁定主页的sys一般报毒名称都为最最通用的那种报毒名称杀法：HEUR:Trojan.Win32.Generic，反正就是很离谱很通用的那一种

有的时候也是Trojan.Win32.Agentb.gen

显示全部楼层 · 发表于 2022-1-20 10:17:30

00006666 发表于 2022-1-20 10:15
这个家族样本的对抗都很强的，类似的有我去年发现的早期版本https://bbs.kafan.cn/thread-2218929-1-1.ht ...

看来，卡巴对于国产病毒已经看淡了吧

显示全部楼层 · 发表于 2022-1-20 11:11:20

wwwab 发表于 2022-1-19 20:33
小a：没准是我们后来就又解除了报毒……

2022/01/20 11:10复查，Avast已入库

Win32:Trojan-gen

显示全部楼层 · 发表于 2022-1-20 11:17:48

正在缓冲发表于 2022-1-20 11:11
2022/01/20 11:10复查，Avast已入库
Win32:Trojan-gen

怎么又是这个报毒名。。

显示全部楼层 · 发表于 2022-1-20 11:21:42

本帖最后由 pal家族于 2022-1-20 11:23 编辑

ICzcz 发表于 2022-1-20 11:17
怎么又是这个报毒名。。

你很难见到小a有别的报毒名
哈哈（其实就是拉黑了md5）

显示全部楼层 · 发表于 2022-1-20 11:21:48

本帖最后由正在缓冲于 2022-1-20 11:24 编辑

编辑

显示全部楼层 · 发表于 2022-1-20 11:53:03

本帖最后由 AOSS 于 2022-1-20 12:12 编辑

FSP 扫描miss，解压隔离

[病毒样本] MLXG麻辣香锅Rootkit激活工具 1X