释放sf驱动的exe程序

显示全部楼层 · 发表于 2022-4-21 21:35:53

00006666 发表于 2022-4-21 21:30
那应该是样本没在你的电脑释放驱动，应该没什么问题。

谢谢了，看来内核隔离还是很有用的，就是fsp被360淦废了

显示全部楼层 · 发表于 2022-4-21 21:50:25

Shake2333 发表于 2022-4-21 21:35
谢谢了，看来内核隔离还是很有用的，就是fsp被360淦废了

试一下重启能修复不，不行的话可能就要重新安装FSP了

显示全部楼层 · 发表于 2022-4-21 22:04:30

FS扫描无结果双击主防拦截

显示全部楼层 · 发表于 2022-4-21 22:08:07

费尔轻松拿下

显示全部楼层 · 发表于 2022-4-21 23:46:45

Shake2333 发表于 2022-4-21 21:35
谢谢了，看来内核隔离还是很有用的，就是fsp被360淦废了

内核隔离对VMP驱动都会禁止加载，所以对于私-Fu类木马挺有效。

显示全部楼层 · 发表于 2022-4-22 09:47:48

avast 扫描miss，没敢双击

显示全部楼层 · 发表于 2022-4-22 10:54:44

wowocock 发表于 2022-4-21 23:46
内核隔离对VMP驱动都会禁止加载，所以对于私-Fu类木马挺有效。

那些很多vmp驱动貌似都兼容了内核隔离了吧？这个私-Fu没兼容我很意外

显示全部楼层 · 发表于 2022-4-22 11:30:13

tdsskiller 发表于 2022-4-22 10:54
那些很多vmp驱动貌似都兼容了内核隔离了吧？这个私-Fu没兼容我很意外

开了内核隔离，微软禁止会带读，写，执行，节驱动加载，所有加壳型驱动都没法兼容吧。

显示全部楼层 · 发表于 2022-4-22 11:51:00

wowocock 发表于 2022-4-22 11:30
开了内核隔离，微软禁止会带读，写，执行，节驱动加载，所有加壳型驱动都没法兼容吧。

大佬，我发现不需要用360急救箱扫描，直接进PE删了这个驱动就行了

显示全部楼层 · 发表于 2022-4-22 12:21:31

1159614431 发表于 2022-4-22 11:51
大佬，我发现不需要用360急救箱扫描，直接进PE删了这个驱动就行了

PE下肯定能处理这个木马，不过有不少木马埋了很多坑，你PE下直接删文件，会导致系统进不去。

[病毒样本] 释放sf驱动的exe程序