一组传播RootKit的传奇私-Fu

biue

123456aaaafsdeg 发表于 2022-6-18 15:50
蜘蛛0
话说有人知道怎么上报么

https://vms.drweb.cn/sendvirus/

aboringman

lvzhiwei

123456aaaafsdeg 发表于 2022-6-18 15:50
蜘蛛0
话说有人知道怎么上报么

测的怎么样，快破防了吧，用大蜘蛛就不要来样本区测在野样本了。

00006666

aboringman 发表于 2022-6-18 15:57

有空的话试试用卫士的强力模式能不能清除这个驱动



虚拟机运行完木马EXE后重启虚拟机，然后试试用卫士的强力模式看一下效果  

急救箱就不需要测试了，清除应该是没问题的，至于卫士的强力模式效果怎么样还真不知道。

那里启动强力模式会提示重启，重启后自动开始扫描



原理应该是用360elam64.sys这个驱动阻止恶意驱动加载，感觉应该也能清除大部分的木马驱动，不过跟急救箱那种相比较肯定有区别。

我没有win10的虚拟机，不能测试卫士的强力模式

123456aaaafsdeg

lvzhiwei 发表于 2022-6-18 15:58
测的怎么样，快破防了吧，用大蜘蛛就不要来样本区测在野样本了。

没
蜘蛛+卡巴

lvzhiwei

123456aaaafsdeg 发表于 2022-6-18 16:15
没
蜘蛛+卡巴

啊，不怕打架吗

aboringman

00006666 发表于 2022-6-18 16:08
有空的话试试用卫士的强力模式能不能清除这个驱动

我看了一下，这3释放出来的驱动都能被击杀，等我中下毒先。。。。。。

123456aaaafsdeg

lvzhiwei 发表于 2022-6-18 16:16
啊，不怕打架吗

不怕毕竟不还有360云扫描的接入

hipoxiaxxx

123456aaaafsdeg 发表于 2022-6-18 16:17
不怕

drweb可是最不能搭配的啊

00006666

aboringman 发表于 2022-6-18 16:16
我看了一下，这3释放出来的驱动都能被击杀，等我中下毒先。。。。。。

就跟以前一样，虚拟机，退出防护后运行样本，不过得确保先安装360卫士，卫士没有急救箱那种对抗，很可能被木马拦截加载驱动……