疑似主页劫持木马

显示全部楼层 · 发表于 2022-1-23 19:39:51

本帖最后由 BE_HC 于 2022-1-23 19:41 编辑

好像是华硕的东西，一般电脑没有的，又可以被利用

巨硬报过这个PUA
可以参考这个

https://www.pcmag.com/news/microsoft-confirms-it-signed-malicious-netfilter-drivers

复制代码

显示全部楼层 · 发表于 2022-1-23 19:41:15

BE_HC 发表于 2022-1-23 19:39
好像是华硕的东西，一般电脑没有的，又可以被利用

显示全部楼层 · 发表于 2022-1-23 19:44:41

ANY.LNK 发表于 2022-1-23 19:41
似乎不是华硕的东西，VT上的关联https://www.virustotal.com/gui/file/58fb77179a801a425fef78ea6b8877f6 ...

刚才找了下，应该是华硕有软件用过这个

真起源应该是这个

复制代码

显示全部楼层 · 发表于 2022-1-23 20:26:08

安天miss

显示全部楼层 · 发表于 2022-1-24 09:36:32

本帖最后由 ly5162322 于 2022-1-24 09:37 编辑

这个是一个开源的插件,可以破解用java开发的软件,jetbrain全家桶idea webstom等等开发工具,100%安全,主要原理就是拦截网络请求,防止软件网络验证

显示全部楼层 · 发表于 2022-1-24 12:25:20

之前netfilter rootkit出来的时候，NetfilterSDK.com发布了声明表示该Rootkit和自己没有关系，但有人分析说Rootkit里面用到了该代码

显示全部楼层 · 发表于 2022-1-24 12:46:26

本帖最后由 tdsskiller 于 2022-1-24 13:01 编辑

ly5162322 发表于 2022-1-24 09:36
这个是一个开源的插件,可以破解用java开发的软件,jetbrain全家桶idea webstom等等开发工具,100%安全,主要原 ...

就是这种号称100%安全的，被用起来更爽

比如2019年的某国外大牌杀软，那个比这玩意牛多了，可以关smep任意恶意代码执行

所以还是低调点好，虽然国内不让报了，但是老外可从不留情，2020年卡巴虚拟化都能恶意利用

显示全部楼层 · 发表于 2022-1-24 13:04:40

ANY.LNK 发表于 2022-1-24 12:25
之前netfilter rootkit出来的时候，NetfilterSDK.com发布了声明表示该Rootkit和自己没有关系，但有人分析说 ...

只能说GG，这种开源后被玩坏的真的惨

显示全部楼层 · 发表于 2022-1-24 13:08:40

BE_HC 发表于 2022-1-23 19:39
好像是华硕的东西，一般电脑没有的，又可以被利用
巨硬报过这个PUA
可以参考这个

老外讲过一个笑话，如何不加载驱动，不自己带驱动内核提权？

这时一个有一个老哥就说了，找一个华硕或者dell的笔记本

然后补了一句，甚至他们的驱动都是boot-start的

不要担心杀软拦截

显示全部楼层 · 发表于 2022-1-24 13:37:48

本帖最后由 tdsskiller 于 2022-1-24 13:39 编辑

这就是为什么微软生气的原因（我放开给你们搞，你们不讲武德），现代驱动恶臭情况：
总不能把卡巴和dell的驱动拉黑吧

[可疑文件] 疑似主页劫持木马