搜索
查看: 1095|回复: 39
收起左侧

[病毒样本] 一组传播RootKit的传奇私-Fu

  [复制链接]
wwwab
发表于 2022-6-18 15:32:42 | 显示全部楼层 |阅读模式
昨晚远程的中RootKit的电脑,这个不看不知道,一看吓一跳,看注册表看得密集恐惧症都快出来了,注册表都删了大半天
那场面,给你们看看:

一看就是老玩家

急救箱log给你们看看:

进PE之后恶意驱动被急救箱和专杀工具干得差不多了已经

然后弄完问出来了这一组传奇私-Fu。好家伙,又是不看不知道,一看吓一跳的类型



可以看到,这组RootKit,就是往直接Temp塞病毒RootKit驱动并且加载

甚至安装都还未开始未成功,病毒RootKit驱动已经给你加载好了



样本下载:
下载1:https://t.wss.ink/f/8l8mj5c506l
下载2:https://pan.vaedzy.com/share/286175791792384
未加密

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
kuroandsan
发表于 2022-6-18 15:34:46 | 显示全部楼层
Norton all

话说原神世界。。听名字就好缝合
biue
发表于 2022-6-18 15:35:04 | 显示全部楼层
腾讯电脑管家 v16

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
红豆有绿豆
发表于 2022-6-18 15:39:54 | 显示全部楼层
哇哇哇,vaedzy云盘欸
火绒scan miss
双击就不测了,虚拟机玩坏了
hipoxiaxxx
发表于 2022-6-18 15:40:26 | 显示全部楼层
江民3x
◆山河剑心◆『剑来Ⅰ区』.exe   Trojan.PSW.OnLineGames.buh
金城超变.exe   Trojan.PE.AI
【乱世迷失】.exe   Trojan.PE.AI
swizzer
发表于 2022-6-18 15:40:42 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
秋日之殇
发表于 2022-6-18 15:41:44 | 显示全部楼层
本帖最后由 秋日之殇 于 2022-6-18 15:42 编辑

卡巴一个入库剩余双击杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ANY.LNK
发表于 2022-6-18 15:44:34 | 显示全部楼层
微软全部机器学习清空
123456aaaafsdeg
发表于 2022-6-18 15:50:53 | 显示全部楼层
蜘蛛0
话说有人知道怎么上报么
墓雪千山
发表于 2022-6-18 15:53:05 | 显示全部楼层
fsp kill all
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2022-6-30 11:48 , Processed in 0.117836 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表