最新RootKit SYS 11X

761773275

护士清空

lvzhiwei

瑞星好像没人发，我来发下扫描11X

心醉咖啡

毒霸

真小读者

咖啡。解压miss all

123456aaaafsdeg

1. C:\Users\FengMu\Desktop\Files\aevgrxaiy.sys - Trojan.Gen.MBT
   
2. C:\Users\FengMu\Desktop\Files\tzdniasxp.sys - Trojan.Gen.MBT
   
3. C:\Users\FengMu\Desktop\Files\goenitevb.sys - Trojan.Gen.MBT
   
4. C:\Users\FengMu\Desktop\Files\asrwglzmf.sys - Trojan.Gen.MBT
   
5. C:\Users\FengMu\Desktop\Files\vvnsuopau.sys - Trojan.Gen.MBT
   
6. C:\Users\FengMu\Desktop\Files\hafexddzb.sys - Trojan.Gen.MBT
   
7. C:\Users\FengMu\Desktop\Files\bnfzyectd.sys - Trojan.Gen.MBT
   
8. C:\Users\FengMu\Desktop\Files\xtlziikze.sys - Trojan.Gen.MBT
   
9. C:\Users\FengMu\Desktop\Files\cmrpnjhkr.sys - Trojan.Gen.MBT
   
10. C:\Users\FengMu\Desktop\Files\jzfqrbdze.sys - Trojan.Gen.MBT

复制代码

00006666

编辑

wwwab

00006666 发表于 2022-5-29 15:47
应该是会拦截急救箱加载驱动，有没有试试把

急救箱运行不了被删除请将我放到其他目录改名运行后再下载 ...

你咋不试试

Yuki丶

建议下次发rootkit的时候移除签名 防止杀软报签名

wowocock

wwwab 发表于 2022-5-28 16:11
@wowocock 360急救箱强力模式好像处理不了？来看看？

这个系列的木马驱动一直和杀软对抗，禁止安全软件的驱动加载，包括但不限于驱动PE特征，证书特征。证书签名特征等等，可能急救箱的所有驱动都被禁止加载了，毕竟后发制人的弱点。实在不行只能进PE查杀。

00006666

wowocock 发表于 2022-5-29 20:54
这个系列的木马驱动一直和杀软对抗，禁止安全软件的驱动加载，包括但不限于驱动PE特征，证书特征。证书签 ...

我这里用WIN10测试了几次，其中有几次急救箱是在加载深度木马专杀那里就直接弹窗提示进入PE查杀，有几次是成功进到后续的扫描，然后扫描出来驱动服务提示重启后彻底查杀，感觉这个木马不稳定……