一组传播RootKit的传奇私-Fu

显示全部楼层 · 发表于 2022-6-18 21:14:04

ESSP kill all
均为Win32/Packed.VMProtect.XY

显示全部楼层 · 发表于 2022-6-19 22:11:19

GreatMOLA 发表于 2022-6-18 21:14
ESSP kill all
均为Win32/Packed.VMProtect.XY

eset 杀壳大师

显示全部楼层 · 发表于 2022-6-19 22:59:06

这sys一长串真是让我鸡皮疙瘩都起来了

显示全部楼层 · 发表于 2022-6-19 23:30:15

lexsm 发表于 2022-6-19 22:11
eset 杀壳大师

根据我多年的观察，其实还是有讲究的

VMP 壳每个用户（激活码）会有一个独一无二的签名（不是我们平时说的那个签名），当 ESET 发现了带这个签名的 VMP 壳的恶意软件，理论上来说，就代表这个用户是恶意软件的作者（黑客），使用 VMP 壳进行免杀，因此杀带这个签名的 VMP 壳，相当于杀黑客编写的软件

但限时中很多人用的是盗版 VMP 壳，只要其中有足够恶意样本，就不管黑白直接杀了，尽管它们实际上不是出自同一作者
（以上内容部分是我的推测）

显示全部楼层 · 发表于 2022-6-19 23:33:14

lexsm 发表于 2022-6-19 22:11
eset 杀壳大师

ESET写出来了罢了，其实其他一些杀软，报毒名写HEUR啦 Generic啦 ML啦很难说不是报壳

显示全部楼层 · 发表于 2022-6-19 23:53:00

huangzihang 发表于 2022-6-19 22:59
这sys一长串真是让我鸡皮疙瘩都起来了

这种同一个驱动自我复制，注册好几个服务项的其实很常见……

显示全部楼层 · 发表于 2022-6-19 23:55:14

n257368 发表于 2022-6-19 23:30
根据我多年的观察，其实还是有讲究的
VMP 壳每个用户（激活码）会有一个独一无二的签名（不是我们 ...

只虚拟代码，不加壳，据说ESET就不会报了

显示全部楼层 · 发表于 2022-6-20 00:10:23

本帖最后由 00006666 于 2022-6-20 00:11 编辑

huangzihang 发表于 2022-6-19 22:59
这sys一长串真是让我鸡皮疙瘩都起来了

很早以前，驱动木马就有技术做到，没有清除干净回调跟钩子的情况下，能删除一个再生一个，无限复活，而且这种你去看注册表，也是一堆不同名服务项

https://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=2227386&pid=50414495

显示全部楼层 · 发表于 2022-6-20 06:47:45

Greetings,

Your submission has been analyzed. A corresponding record has been added to the Dr.Web virus database and will be available with the next update.

Threat: Trojan.Siggen18.10230, Trojan.Siggen18.10253, Trojan.Siggen18.10229, Trojan.Packed2.44288, Trojan.Siggen18.10183

Thank you for the cooperation.

显示全部楼层 · 发表于 2022-6-20 12:25:40

卡巴f免费版解压杀

[病毒样本] 一组传播RootKit的传奇私-Fu

评分

浏览过的版块