WHQL Rootkit相关 8X

wwwab

又捕获到一批WHQL Rootkit，一个个的都是人才
@00006666

下载1：https://www.123pan.com/s/xaeA-xv7vH提取码:azNz
下载2：https://wss1.cn/f/8037gvjwxf1 复制链接到浏览器打开

tdsskiller

我出现了，看看是些什么东西
看完了，我的评价是：真他妈有钱

全员antidump，两个云控，wfp_vxn.sys会内核下载一个vxn.sys以随机名到drivers下，并内核写好注册表，我把下载的文件删了，强制断电重启没有后续动作，可能是虚拟机的原因

00006666

360

1. 360杀毒扫描日志
   
2. 
   
3. 病毒库版本：2022-04-03 06:39
   
4. 扫描时间：2022-04-05 13:34:04
   
5. 扫描用时：00:00:05
   
6. 扫描类型：右键扫描
   
7. 扫描文件总数：16
   
8. 项目总数：4
   
9. 清除项目数：4
   
10. 
    
11. 扫描选项
    
12. ----------------------
    
13. 扫描所有文件：是
    
14. 扫描压缩包：是
    
15. 发现病毒处理方式：由360杀毒自动处理
    
16. 扫描磁盘引导区：是
    
17. 扫描 Rootkit：是
    
18. 使用云查杀引擎：是
    
19. 使用QVM人工智能引擎：是
    
20. 扫描建议修复项：是
    
21. 常规引擎设置：
    
22. 
    
23. 扫描内容
    
24. ----------------------
    
25. C:\Users\Administrator\Desktop\Downloads
    
26. 
    
27. 
    
28. 白名单设置
    
29. ----------------------
    
30. 
    
31. 
    
32. 扫描结果
    
33. ======================
    
34. 高危风险项
    
35. ----------------------
    
36. C:\Users\Administrator\Desktop\Downloads\Downloads\agent2.exe        木马程序(Trojan.Generic)        已删除
    
37. C:\Users\Administrator\Desktop\Downloads\Downloads\TestRaR.exe        G_Trojan.Generic.00542723        已删除
    
38. C:\Users\Administrator\Desktop\Downloads\Downloads\[过滤].sys        木马程序(Trojan.Generic)        已删除
    
39. C:\Users\Administrator\Desktop\Downloads\Downloads\wfp_[过滤].sys        木马程序(Trojan.Generic)        已删除

复制代码

kuroandsan

1. 结果
   
2. 找到的有害项目：4
   
3. 已扫描项目：8
   
4. 有害项目：
   
5. Trojan.TR/Agent.abib
   
6. C:\Users\wof\Desktop\Downloads (2)\Downloads\agent2.exe - 已隔离
   
7. Trojan.TR/Agent.mcjrx
   
8. C:\Users\wof\Desktop\Downloads (2)\Downloads\TestRaR.exe - 已重命名
   
9. Trojan.TR/Agent.abmf
   
10. C:\Users\wof\Desktop\Downloads (2)\Downloads\[净化].sys - 已隔离
    
11. Trojan.TR/Agent.abib
    
12. C:\Users\wof\Desktop\Downloads (2)\Downloads\wfp_[净化].sys - 已隔离

复制代码

FS

欧阳宣

BD 3x
D:\Virus\Downloads\Downloads\agent2.exe Trojan.Autoruns.GenericKDS.48665081 Deleted
D:\Virus\Downloads\Downloads\[过滤].sys Rootkit.Agent.AJJJ Deleted after reboot
D:\Virus\Downloads\Downloads\TestRaR.exe Gen:Variant.Lazy.132244 Deleted

xiaobao233

火绒

薪媛

谈谈MEMZ

KAV

好想用EMSI

1. [RightScan2022040514]
   
2. DateTime=2022-04-04 12:11:22
   
3. 2022/4/5 14:40:34: C:\Users\woshi\Desktop\Downloads\agent2.exe|DelFileAndBack=bc0b508f6aba2706aa0e0d030b607d20|Trojan.Autoruns.GenericKDS.48665081
   
4. 2022/4/5 14:40:35: C:\Users\woshi\Desktop\Downloads\TestRaR.exe|DelFileAndBack=10ec0ae9b2fbc0aaac6fd4417f65b634|Gen:Variant.Lazy.132244
   
5. 2022/4/5 14:40:35: C:\Users\woshi\Desktop\Downloads\[过滤].sys|DelFileAndBack=b500ee8d8cb045936d2996a1747bcded|Rootkit.Agent.AJJJ

复制代码

真是四川BD名不虚传啊……和楼上大哥的BD报毒都是一样的

琳辰

ESET: 8/8

1. 1BoZCRkkSP1.sys - a variant of Win64/Agent.ARD trojan
   
2. 1DsFFO8mDXi.sys - a variant of Win64/Agent.ARD trojan
   
3. 1dpoNKE0bsG.sys - a variant of Win64/Agent.ARD trojan
   
4. KB_VRX_device.sys - a variant of Win64/Agent.ARD trojan
   
5. TestRaR.exe - a variant of Win32/GenKryptik.FOEF trojan
   
6. agent2.exe - a variant of Win64/Agent.ARD trojan
   
7. [过滤].sys - a variant of Win64/Agent.ARD trojan
   
8. wfp_[过滤].sys - a variant of Win64/Agent.ARD trojan

复制代码