一组传播RootKit的传奇私-Fu

显示全部楼层 · 发表于 2022-6-18 15:32:42

昨晚远程的中RootKit的电脑，这个不看不知道，一看吓一跳，看注册表看得密集恐惧症都快出来了，注册表都删了大半天

那场面，给你们看看：

一看就是老玩家

急救箱log给你们看看：

进PE之后恶意驱动被急救箱和专杀工具干得差不多了已经

然后弄完问出来了这一组传奇私-Fu。好家伙，又是不看不知道，一看吓一跳的类型

可以看到，这组RootKit，就是往直接Temp塞病毒RootKit驱动并且加载

甚至安装都还未开始未成功，病毒RootKit驱动已经给你加载好了

显示全部楼层 · 发表于 2022-6-18 15:34:46

Norton all

话说原神世界。。听名字就好缝合

显示全部楼层 · 发表于 2022-6-18 15:35:04

腾讯电脑管家 v16

显示全部楼层 · 发表于 2022-6-18 15:39:54

哇哇哇，vaedzy云盘欸
火绒scan miss
双击就不测了，虚拟机玩坏了

显示全部楼层 · 发表于 2022-6-18 15:40:26

江民3x
◆山河剑心◆『剑来Ⅰ区』.exe Trojan.PSW.OnLineGames.buh
金城超变.exe Trojan.PE.AI
【乱世迷失】.exe Trojan.PE.AI

显示全部楼层 · 发表于 2022-6-18 15:40:42

显示全部楼层 · 发表于 2022-6-18 15:41:44

本帖最后由秋日之殇于 2022-6-18 15:42 编辑

卡巴一个入库剩余双击杀

显示全部楼层 · 发表于 2022-6-18 15:44:34

微软全部机器学习清空

显示全部楼层 · 发表于 2022-6-18 15:50:53

蜘蛛0
话说有人知道怎么上报么

显示全部楼层 · 发表于 2022-6-18 15:53:05

fsp kill all

[病毒样本] 一组传播RootKit的传奇私-Fu