史上最恶心麻辣香锅MLXG Rootkit（没有之一） 12X

wwwab

@00006666

（眼花缭乱）

下载1：https://wss1.cn/f/7uxltyfhve5 复制链接到浏览器打开
下载2：https://pan.huang1111.cn/s/PaWdTm
下载3：https://pan.gzbbo2o.com/s/Wngug
下载4：https://www.123pan.com/s/xaeA-BT7vH提取码:6Mlg
无法下载请更换下载通道

00006666

虚拟机测试，运行木马后

PCHUNTER中不可见驱动，只能看到木马的EXE程序进程。



启动360急救箱，急救箱会自动重命名并自动勾选强力模式。





点击扫描后，扫描过程中会提示发现驱动木马需要重启。



重启后成功清除样本。






360急救箱扫描日志已上传附件

swizzer

建议加密压缩包。因为没加密，所以2、3下载地址都是无效的

1. AuPIDRV.sys - Win32/Agent.ABVH
   
2. HEU_KMS_Activator.exe -Win32/Packed.NSIS.BQ
   
3. _j8156novdec.exe -Win32/Agent.ABVH
   
4. dvlayout.exe - Win32/Agent.ABVH
   
5. kgysboard.sys - Win32/Agent.ABVH
   
6. kmdf_look.sys - Win32/Agent.ABVH
   
7. kmdf_protect.sys - Win32/Agent.ABVH
   
8. tXtool.sys - Win64/Agent.AFQ
   
9. wccenter.exe - Win32/Agent.ABVH
   
10. wdlogin.exe - Win32/Agent.ABVH
    
11. wrme.exe - Win32/Agent.ABVH
    
12. wuhost.exe - Win32/Agent.ABVH
    

复制代码

wwwab

swizzer 发表于 2022-3-18 11:52
建议加密压缩包。因为没加密，所以2、3下载地址都是无效的

你帮我加密啊

CreatorHusky

360miss1
刚在ata看完报告https://ata.360.net/report/18288333373447/analyse
本来我以为这只是一个普通的KMS……

wwwab

CreatorHusky 发表于 2022-3-18 11:53
360miss1
刚在ata看完报告

ata我传上去的，这个样本好恶心的啊

swizzer

wwwab 发表于 2022-3-18 11:53
你帮我加密啊

Mac上不能加密压缩包吗

kuroandsan

HEU的被仿冒了还是投毒了？？

卡巴killall

swizzer

https://pan.huang1111.cn/s/d8MqtV

https://pan.gzbbo2o.com/s/X6mHy

分流@wwwab

秋日之殇

卡巴清空

wwwab

swizzer 发表于 2022-3-18 11:54
Mac上不能加密压缩包吗

我是ios，不是macos，没有第三方软件并不能