搜索
查看: 1893|回复: 59
收起左侧

[病毒样本] Rootkit #CVE-2015-2291

  [复制链接]
Hibike
发表于 2022-6-21 14:23:45 | 显示全部楼层 |阅读模式
本帖最后由 Hibike 于 2022-6-21 14:26 编辑


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
anthonyqian + 1

查看全部评分

aboringman
发表于 2022-6-21 14:25:30 | 显示全部楼层
本帖最后由 aboringman 于 2022-6-21 14:26 编辑


  1. 2022-06-21 14:25:48     木马程序(Trojan.Generic)MD5:4f5c1bb12c487afacba8802b652210db              已删除此文件,如果您发现误删,可从隔离区恢复此文件。        d:\360极速浏览器x下载\0925b8985b19d7925d68186d666b0050a4cb3f2a577d64765d770a57a2eab9ae.exe
  2. 2022-06-21 14:25:48     木马程序(Trojan.Generic)MD5:d48614478c10d4cc40104f6ec7d36152              已删除此文件,如果您发现误删,可从隔离区恢复此文件。        d:\360极速浏览器x下载\84ed7fec67de5621806dbb43af5167a5fc60ab7f2403448519dc0eca2b8f9022.exe
复制代码

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
hipoxiaxxx
发表于 2022-6-21 14:25:55 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
利刀1937
发表于 2022-6-21 14:28:24 | 显示全部楼层
卡巴斯基 MISS
swizzer
发表于 2022-6-21 14:30:55 | 显示全部楼层
管理员身份运行,样本成功加载驱动,智量主防无反应。

非管理员身份运行,智量内存防护识别为 MEMRAY:MalCode.K00

@智量官方
Tom179090
发表于 2022-6-21 14:33:52 | 显示全部楼层
BD miss all
00006666
发表于 2022-6-21 14:39:14 | 显示全部楼层
本帖最后由 00006666 于 2022-6-21 14:43 编辑
swizzer 发表于 2022-6-21 14:30
管理员身份运行,样本成功加载驱动,智量主防无反应。

非管理员身份运行,智量内存防护识别为 MEMRAY:Ma ...

SF驱动木马,近期样本区能找到好几个近似的,前面wowocock发的帖子都是这种的

评分

参与人数 1人气 +1 收起 理由
swizzer + 1

查看全部评分

UNknownOoo
发表于 2022-6-21 14:46:29 | 显示全部楼层
WD
扫描:84ed7fec67de5621806dbb43af5167a5fc60ab7f2403448519dc0eca2b8f9022.exe➡/Wacatac.B!ml
0925b8985b19d7925d68186d666b0050a4cb3f2a577d64765d770a57a2eab9ae.exe  miss
双击:未测试

智量
扫描:miss 2x
双击:84ed7fec67de5621806dbb43af5167a5fc60ab7f2403448519dc0eca2b8f9022.exe➡MEMRAY:MalCode.K00
0925b8985b19d7925d68186d666b0050a4cb3f2a577d64765d770a57a2eab9ae.exe  miss

(使用管理员权限打开两样本均miss)
红豆有绿豆
发表于 2022-6-21 14:48:04 | 显示全部楼层
本帖最后由 红豆有绿豆 于 2022-6-21 14:51 编辑

小A压缩“怀疑”,分析后无毒扫描1x TrojanX-gen[TRJ]
双击另一个miss

kuroandsan
发表于 2022-6-21 14:49:39 | 显示全部楼层
Norton 扫描1x


剩余一个使用管理员权限运行:

防火墙放行后DP补刀(什么鬼


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2022-7-7 22:21 , Processed in 0.137084 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表