RootKit 白加黑劫持 dll 2X

显示全部楼层 · 发表于 2022-5-18 09:56:10

会释放WHQL木马驱动，虽然不在黑名单里，但急救箱一样能查杀。应该很快会拉黑驱动。

显示全部楼层 · 发表于 2022-5-18 09:59:13

MD 双击 miss

显示全部楼层 · 发表于 2022-5-18 10:01:27

wowocock 发表于 2022-5-18 09:56
会释放WHQL木马驱动，虽然不在黑名单里，但急救箱一样能查杀。应该很快会拉黑驱动。

驱动好像是以前那个，不过它的EXE会自启动反复释放驱动

https://bbs.kafan.cn/thread-2235207-1-1.html

显示全部楼层 · 发表于 2022-5-18 10:12:50

00006666 发表于 2022-5-18 10:01
驱动好像是以前那个，不过它的EXE会自启动反复释放驱动

https://bbs.kafan.cn/thread-2235207-1-1.htm ...

嗯，原来那个DLL，被当做风险处理，没有拉黑，可能有影响，现在拉黑应该就能处理开机加载的问题了。

显示全部楼层 · 发表于 2022-5-18 11:07:33

诺顿拦截下载

显示全部楼层 · 发表于 2022-5-18 12:44:08

江民台湾版AI引擎厉害啊

[病毒样本] RootKit 白加黑劫持 dll 2X