终于找到RootKit来源

显示全部楼层 · 发表于 2022-4-15 20:17:49

感谢@wowocock 大佬

RootKit dropper：

exe版sf样本：
下载1：https://www.123pan.com/s/xaeA-uv7vH提取码:MmnE
下载2：https://ws28.cn/f/830sdfa1t7x 复制链接到浏览器打开

当然了如果exe跑不出来加驱行为，准备了dll可以直接触发行为没啥条件
下载1：https://www.123pan.com/s/xaeA-Uv7vH提取码:IAIV
下载2：https://ws28.cn/f/830yx139psn 复制链接到浏览器打开
运行方法：rundll32 123456.dll CInit

显示全部楼层 · 发表于 2022-4-15 20:20:02

本帖最后由 wuming_bpnes 于 2022-4-15 20:49 编辑

大佬们牛啊
KART双击与dll加载无论联网断网，Miss all
KAV miss all

显示全部楼层 · 发表于 2022-4-15 20:21:16

本帖最后由 761773275 于 2022-4-15 20:35 编辑

DLL MISS

显示全部楼层 · 发表于 2022-4-15 20:23:53

释放的驱动带WHQL签名，应该MISS的杀软数量会很多，好像是内存加载，关机回写，所以找不到样本。@swizzer

显示全部楼层 · 发表于 2022-4-15 20:24:11

本帖最后由谈谈MEMZ 于 2022-4-15 21:16 编辑

F-Secure Elements Agent 落地杀

DLL MISS

显示全部楼层 · 发表于 2022-4-15 20:24:26

显示全部楼层 · 发表于 2022-4-15 20:25:08

00006666 发表于 2022-4-15 20:23
释放的驱动带WHQL签名，应该MISS的杀软数量会很多，好像是内存加载，关机回写，所以找不到样本。@swizzer
...

显示全部楼层 · 发表于 2022-4-15 20:25:24

本帖最后由 00006666 于 2022-4-15 20:27 编辑

编辑

显示全部楼层 · 发表于 2022-4-15 20:30:46

ESSP 寄

显示全部楼层 · 发表于 2022-4-15 20:34:30

咖啡。dll miss

[病毒样本] 终于找到RootKit来源