WHQL Rootkit 1X

显示全部楼层 · 发表于 2022-5-9 08:05:33

360急救箱蓝色强力模式处理失败：，中毒那人执意要重装系统未测试红色强力模式或者wowocock.tmp

病毒驱动文件：（原始文件名18f71fc3.sys）

360急救箱日志文件：

@00006666

显示全部楼层 · 发表于 2022-5-9 08:13:32

FSS(Avira)

显示全部楼层 · 发表于 2022-5-9 09:12:16

显示全部楼层 · 发表于 2022-5-9 09:27:22

本帖最后由 wowocock 于 2022-5-9 09:32 编辑

红强力下能正常查杀吧

显示全部楼层 · 发表于 2022-5-9 09:31:57

wowocock 发表于 2022-5-9 09:27
你取得这个样本不对，真实的样本应该是这个，红强力下能正常查杀。又是外{过}{滤}挂。
[CPathCheck]Repair ...

[CAPI] +H C:\Windows\system32\drivers\18f71fc3.sys
MD5: 232b0156173a9f8f5db6b65aa91e923b
SHA1: e418b666d73deabfe1d7361737f49620e39be615

那这个是啥

显示全部楼层 · 发表于 2022-5-9 09:38:27

[CAutoRun]Repair By ARR_V
[70] C:\Windows\system32\drivers\207132015.sys
MD5:198877a8ce99289f7281b1475c13ba9f

径:SYSTEM\CurrentControlSet\Services\207132015

名:ImagePath

值:system32\drivers\207132015.sys

类别:驱动服务处理:移除文件结果:1

不对，日志里面好像同时发现了这两个Rootkit Sys

@wowocock

显示全部楼层 · 发表于 2022-5-9 09:41:17

Avast 不杀

显示全部楼层 · 发表于 2022-5-9 09:47:30

[CAPI] +H C:\Windows\system32\drivers\18f71fc3.sys
MD5: 232b0156173a9f8f5db6b65aa91e923b
SHA1: e418b666d73deabfe1d7361737f49620e39be615

应该不是作恶的驱动。

显示全部楼层 · 发表于 2022-5-9 09:48:54

MD 扫描 miss

显示全部楼层 · 发表于 2022-5-9 09:49:22

ESET Win64/Agent.ARD

[病毒样本] WHQL Rootkit 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源