最新RootKit SYS 11X

wwwab

对抗火绒以及火绒恶性木马专杀工具

下载1：https://t.wss.ink/f/8f80fxma28d
下载2：https://www.123pan.com/s/xaeA-9h7vH 提取码:H6ej
下载3：https://pan.vaedzy.com/share/278716083298560

由于驱动不可直接被运行，所以未进行加密，请关闭杀毒软件提前下载好压缩包解压再打开进行自定义扫描统计查杀数量

驱动可尝试使用InstDrv驱动加载工具加载

@00006666 @tdsskiller

aboringman

1. 2022-05-28 13:43:59     恶意软件(HEUR/QVM200.0.8F56.Malware.Gen)MD5:7505e2f7f03dcba5cc597428ab697466已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器x下载\jzfqrbdze.sys
   
2. 2022-05-28 13:43:59     恶意软件(HEUR/QVM200.0.8F56.Malware.Gen)MD5:d0711f82c132ba794ce1cd064ee5bb5b已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器x下载\tzdniasxp.sys
   
3. 2022-05-28 13:43:58     恶意软件(HEUR/QVM200.0.8F56.Malware.Gen)MD5:1bcaee79bdd4c358dc8a159d3715a1cd已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器x下载\vvnsuopau.sys
   
4. 2022-05-28 13:43:58     恶意软件(HEUR/QVM200.0.8F56.Malware.Gen)MD5:4ac4c6af3b182473916dcd9472518796已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器x下载\goenitevb.sys
   
5. 2022-05-28 13:43:57     恶意软件(HEUR/QVM200.0.8F56.Malware.Gen)MD5:a27441fa50b3cb0241f6426d026c889b已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器x下载\aevgrxaiy.sys
   
6. 2022-05-28 13:43:57     恶意软件(Win64/Trojan.Blackv.H8gAwA8B)MD5:5c8dbef4e2c9102ae386815ad654422b已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器x下载\cmrpnjhkr.sys
   
7. 2022-05-28 13:43:57     恶意软件(HEUR/QVM200.0.8F56.Malware.Gen)MD5:138ea1526d07d451753da929123e0df4已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器x下载\bnfzyectd.sys
   
8. 2022-05-28 13:43:56     恶意软件(HEUR/QVM200.0.8F56.Malware.Gen)                                  已经禁止对此文件的访问，文件将无法被运行、移动。            d:\360极速浏览器x下载\xtlziikze.sys
   
9. 2022-05-28 13:43:56     恶意软件(HEUR/QVM200.0.8F56.Malware.Gen)MD5:76347cca418714388af721315c2b953b已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器x下载\hafexddzb.sys
   
10. 2022-05-28 13:43:55     恶意软件(Win64/Trojan.Blackv.H8gAwFsA)MD5:1c25fdc25f07a01da0de2e7afd83912b已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器x下载\iuqrpewpgn.sys
    
11. 2022-05-28 13:43:55     恶意软件(HEUR/QVM200.0.8F56.Malware.Gen)MD5:edd965b1aaaba5f16222f54424dae293已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器x下载\asrwglzmf.sys
    
12. D:\360极速浏览器X下载\xtlziikze.sys        HEUR/QVM200.0.8F56.Malware.Gen        已删除

复制代码

IamAngry

卡巴全部报HEUR:Packed.Win32.Blackv.gen
杀完了

hipoxiaxxx

飞塔kill all
aevgrxaiy.sys    W64/Agent.UA!tr
asrwglzmf.sys   W64/Agent.UA!tr
bnfzyectd.sys    W64/Agent.UA!tr
cmrpnjhkr.sys   W64/Agent.UA!tr
goenitevb.sys    W64/Agent.UA!tr
hafexddzb.sys   W64/Agent.UA!tr
iuqrpewpgn.sys W32/PossibleThreat
jzfqrbdze.sys     W64/Agent.UA!tr
tzdniasxp.sys    W64/Agent.UA!tr
vvnsuopau.sys  W64/Agent.UA!tr
xtlziikze.sys       W64/Agent.UA!tr

huangzihang

All

hyx2230

火绒kill all

pal家族

IamAngry 发表于 2022-5-28 13:46
卡巴全部报HEUR:Packed.Win32.Blackv.gen
杀完了

盗版壳特征被卡巴拉黑

ytysh

Ahnlab V3 Lite Miss ALL

tdsskiller

拉黑火绒，火绒内核对抗不是0吗？做个人吧，我看看能不能dump
看了一下，老木马了，到现在还在经营可还行

正在缓冲

Avast all
Win64:TrojanX-gen [Trj]