查看: 3705|回复: 45
收起左侧

[病毒样本] [废了][2022/2/10 绕过360加驱]无声加载驱动

  [复制链接]
caizhe666
发表于 2022-2-10 10:06:57 | 显示全部楼层 |阅读模式
本帖最后由 caizhe666 于 2022-2-12 11:34 编辑

不知道是360故意放过还是怎样,就算直接CreateServiceW,StartServiceW,也不会拦截,只有在手动修改services注册表的时候才会有提醒。目前仅测试360,至于火绒emm,应该不用测试了。
加载驱动之后会打开一个命令窗口,是内核注入dll工具,自解压自带了GetShell_x64/86.dll,用于通过被注入进程打开cmd,可以通过process explorer验证,除smss.exe无法注入外,其余进程(包括csrss.exe)都可以注入,这个用于说明注入成功,一旦注入后,调用TerminateProcess即可结束自身进程,无视任何保护(当然关键进程没了要蓝屏)。
你也可以输入自己提供的dll。
(用的病毒库有点老,二月六号的,不过应该没关系吧awa)

链接(塞了一堆东西,居然超1mb了):
https://wwi.lanzoup.com/i13Opzuds2d


评分

参与人数 1人气 +1 收起 理由
vaedzy + 1 06诱捕器

查看全部评分

00006666
发表于 2022-2-10 10:09:10 | 显示全部楼层
@wowocock 帮忙分析下这个。
761773275
发表于 2022-2-10 10:17:08 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
caizhe666
 楼主| 发表于 2022-2-10 10:17:43 | 显示全部楼层
ft-cai
发表于 2022-2-10 10:21:27 | 显示全部楼层
本帖最后由 ft-cai 于 2022-2-10 10:46 编辑

Kaspersky

10:20
所有均回滚

10:42 云拉黑

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +2 收起 理由
Picca + 2 版区有你更精彩: )

查看全部评分

LeeHS
发表于 2022-2-10 10:21:39 | 显示全部楼层
crowdstrike 双击杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
vaedzy
头像被屏蔽
发表于 2022-2-10 10:22:06 | 显示全部楼层


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
caizhe666
 楼主| 发表于 2022-2-10 10:25:01 | 显示全部楼层
emm,看了下报毒,应该和Rain.exe有关,我去搞搞免杀awa
anthonyqian
发表于 2022-2-10 10:27:59 | 显示全部楼层
MD  

HiddenLoader.exe->(RarSfx)->KeInjector_x64.sys & HiddenLoader.exe->(RarSfx)->KeInjector_x86.sys - PUA:Win32/Creprote
正在缓冲
头像被屏蔽
发表于 2022-2-10 10:41:59 | 显示全部楼层
Avast
Win64:Trojan-gen
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-30 12:09 , Processed in 0.155584 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表