最新RootKit SYS 11X

显示全部楼层 · 发表于 2022-5-30 22:33:01

00006666 发表于 2022-5-29 21:10
我用的实体机测试，配合影子系统，如果被穿了就重装，问题不大。

所以不能测试红色强力模式。

为什么影子不能测红色强力？

显示全部楼层 · 发表于 2022-5-30 22:44:40

本帖最后由 00006666 于 2022-5-30 22:46 编辑

a27573 发表于 2022-5-30 22:33
为什么影子不能测红色强力？

红色强力模式需要重启电脑才能进入，影子系统完全影子模式一重启就还原了……

显示全部楼层 · 发表于 2022-5-30 22:45:40

00006666 发表于 2022-5-30 22:44
红色强力模式需要重启电脑才能进入，影子系统完全影子模式一重启就还原了……

行吧

显示全部楼层 · 发表于 2022-5-30 22:47:32

a27573 发表于 2022-5-30 22:45
行吧

不过这个RKT会拦截急救箱加载任何驱动，我这里可以看到无签名工具也会被拦截。

[病毒样本] 最新RootKit SYS 11X