传奇私-FuRootKit

显示全部楼层 · 发表于 2022-6-23 22:13:20

下载1：https://t.wss.ink/f/8mqs0udq8r1
下载2：https://pan.vaedzy.com/share/288040711553280
下载3：https://www.123pan.com/s/xaeA-nA7vH 提取码:Xivz

未加密

显示全部楼层 · 发表于 2022-6-23 22:17:14

本帖最后由 anthonyqian 于 2022-6-23 22:52 编辑

BD

QkG8Ll.sys

Gen:Rootkit.Heur.qIW@pOiHjzf

jiangshan.exe

Gen:Variant.Strictor.265584

显示全部楼层 · 发表于 2022-6-23 22:35:59

360

显示全部楼层 · 发表于 2022-6-23 22:39:07

显示全部楼层 · 发表于 2022-6-23 22:47:43

eset kill

显示全部楼层 · 发表于 2022-6-23 22:48:06

卡巴miss

显示全部楼层 · 发表于 2022-6-23 22:51:37

swizzer 发表于 2022-6-23 22:39

WIBD那个报的文件路径为什么是那个驱动，本来不是应该报的EXE文件来着

显示全部楼层 · 发表于 2022-6-23 23:06:48

本帖最后由 aboringman 于 2022-6-24 00:28 编辑

KIS：0

双击触发网页反病毒，重启未见异常。

Event: Access denied
User type: Active user
Application name: jiangshan.exe
Application path: C:\Users\123\Desktop\Downloads
Component: Web Anti-Virus
Result description: Blocked
Type: Malicious link
Name: http://wujiunwli.oss-cn-hangzhou.aliyuncs.com/bg4.png
Precision: Exactly
Threat level: High
Object type: Web page
Object name: bg4.png
Object path: http://wujiunwli.oss-cn-hangzhou.aliyuncs.com
Reason: Cloud Protection

复制代码

蜘蛛：0

双击触发防火墙，全部放行后手动阻止加载驱动（频繁模式），然而重启后证明这并不是结束，经过了漫长时间的等待之后，Spider Guard侦测到活动的Rootkit。。。。。。（这个时候看drivers文件夹下会发现出现了蜘蛛的驱动！但是这货并没有被清除【显示清除成功，实际上这时并没有干掉】两个似乎都被锁定了）再次重启后发现成功解决。（第一次重启的时候看了一下，发现蜘蛛的主要驱动的加载顺序要比这货靠前的多，或许就是所谓的抢跑就是赢吧。。。。。。）

2022/6/23 22:49 行为分析已阻止加载驱动程序 PID: 4808 进程： C:\Users\123\Desktop\Downloads\jiangshan.exe 驱动程序： C:\Users\123\AppData\Local\Temp\m6Fe0v.sys

复制代码

2022/6/23 23:31 SpIDer Guard 侦测到威胁对象： <span class=path" >m6fe0v.sys</span>" 威胁： Trojan.Rootkit.22113 操作：已隔离路径： <span class=path" >C:\windows\system32\drivers\m6fe0v.sys</span>"

复制代码

显示全部楼层 · 发表于 2022-6-23 23:13:07

aboringman 发表于 2022-6-23 23:06
KIS：0

双击触发网页反病毒，重启未见异常。

拦截了驱动服务项加载，就肯定能防住

显示全部楼层 · 发表于 2022-6-23 23:15:05

本帖最后由 hipoxiaxxx 于 2022-6-23 23:20 编辑

江民kill all

瑞星kill all

[病毒样本] 传奇私-FuRootKit

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源