释放sf驱动的exe程序

显示全部楼层 · 发表于 2022-4-21 20:09:56

秋日之殇发表于 2022-4-21 19:39
？

我用的是KIS，没有勾上自动选择推荐操作，然后HIPS弹了很多修改了啥啥啥，我全部阻止，最后自动退出了

显示全部楼层 · 发表于 2022-4-21 20:22:43

麻了，实体机不小心双击fsp miss

显示全部楼层 · 发表于 2022-4-21 20:23:19

本帖最后由 00006666 于 2022-4-21 20:24 编辑

Shake2333 发表于 2022-4-21 20:22
麻了，实体机不小心双击fsp miss

360急救箱勾选强力模式扫描两次，启动superkiller前先点击运行"急救箱打不开被删除请点我.exe"处理驱动木马的内核回调。

显示全部楼层 · 发表于 2022-4-21 20:24:47

00006666 发表于 2022-4-21 20:23
360急救箱勾选强力模式扫描两次，启动superkiller前先点击运行"急救箱打不开被删除请点我.exe"处理驱动木 ...

okok，感谢

显示全部楼层 · 发表于 2022-4-21 20:27:07

这个编译时间显示为昨天(4.20)的EXE程序，应该释放的新版的驱动，目前VT仅有5个引擎会报:https://www.virustotal.com/gui/file/14809335c0240189557430d2155274ef444b48b3ad9926efa7810f6e0acc7031

显示全部楼层 · 发表于 2022-4-21 20:28:32

Shake2333 发表于 2022-4-21 20:24
okok，感谢

急救箱强力模式第一次扫描结束，重启后二次扫描的时候截图或拍照一下扫描界面，看一下右下角强力模式左边的闪电图标有没有变成红色。

显示全部楼层 · 发表于 2022-4-21 20:31:13

00006666 发表于 2022-4-21 20:28
急救箱强力模式第一次扫描结束，重启后二次扫描的时候截图或拍照一下扫描界面，看一下右下角强力模式左边 ...

好的好的，谢谢

显示全部楼层 · 发表于 2022-4-21 20:49:12

双击红伞杀了

显示全部楼层 · 发表于 2022-4-21 21:00:28

00006666 发表于 2022-4-21 20:28
急救箱强力模式第一次扫描结束，重启后二次扫描的时候截图或拍照一下扫描界面，看一下右下角强力模式左边 ...

我用360没有扫到驱动，是不是我开了内核隔离，阻止了驱动加载

显示全部楼层 · 发表于 2022-4-21 21:01:23

Shake2333 发表于 2022-4-21 21:00
我用360没有扫到驱动，是不是我开了内核隔离，阻止了驱动加载

运行时有UAC吗

[病毒样本] 释放sf驱动的exe程序