免杀Rootkit 5X

显示全部楼层 · 发表于 2022-4-19 20:44:05

@anthonyqian @00006666

从火绒分析报告里面那个家族的病毒找了几个小时收集到的之前的同源样本再去掉不太免杀的，剩下最后5个
发帖前的所有样本VirusTotal报毒数量不超过15家（指小于等于15家）

我发现火绒分析的那个Rootkit，几年前是以小白日历、资讯日历、悦日历、兰博万年历的名字在传播
那个21压缩，官网是21yasuo.com，后台被我给找到了是fbms.21yasuo.com，然后访问fbms.21yasuo.com/dev-api还能看见一行字：
“欢迎使用RuoYi后台管理框架，当前版本：v3.6.0，请通过前端地址访问。”

显示全部楼层 · 发表于 2022-4-19 20:47:05

显示全部楼层 · 发表于 2022-4-19 20:47:55

SOPHOS

564d07b83065e240310723a26d65d6fde7fa8ac54c9627f473ee40f6440324ee.sys 检测到 Generic ML PUA

显示全部楼层 · 发表于 2022-4-19 20:55:04

avast miss

显示全部楼层 · 发表于 2022-4-19 20:59:55

360

显示全部楼层 · 发表于 2022-4-19 21:09:52

ESET扫描清除了493850b549e575b9dc1725924c7647fb07092d3ce813f7d612a6f3811ae4ba64.sys

显示全部楼层 · 发表于 2022-4-19 21:10:32

本帖最后由真小读者于 2022-4-19 21:18 编辑

咖啡2X

显示全部楼层 · 发表于 2022-4-19 21:10:33

cylance 2x

显示全部楼层 · 发表于 2022-4-19 21:10:37

Norton miss all

显示全部楼层 · 发表于 2022-4-19 21:21:32

Rising kill all
Avira kill 1x

[病毒样本] 免杀Rootkit 5X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源