楼主: 落华无痕
收起左侧

[病毒样本] rootkit 1x,360急救箱解决不了

[复制链接]
落华无痕
 楼主| 发表于 2022-7-15 22:31:32 来自手机 | 显示全部楼层
00006666 发表于 2022-7-15 22:22
重启后确认,驱动服务已经被清除了,但是不知道为什么会显示清除失败....

可能是删除注册表失败?比如注册表已经删了。
00006666
发表于 2022-7-15 22:57:36 | 显示全部楼层
本帖最后由 00006666 于 2022-7-15 23:01 编辑
落华无痕 发表于 2022-7-15 22:31
可能是删除注册表失败?比如注册表已经删了。

具体原因暂时不知道,不过在个样本可能是挺新的,一个VT只有7家报,另外一个VT都没有.....








本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
wowocock
发表于 2022-7-16 08:46:29 | 显示全部楼层
00006666 发表于 2022-7-15 22:22
重启后确认,驱动服务已经被清除了,但是不知道为什么会显示清除失败....

木马的驱动注册表已经被删除了,但文件可能没删除,因为WIN10以后加载的驱动,不管是否起作用了,由于引用计数的问题,一般无法删除。360的文件穿越驱动不知为何没起作用。重启后,只要注册表没了,文件不加载,就可以删除了。
wwwab
发表于 2022-7-16 08:49:58 | 显示全部楼层
00006666 发表于 2022-7-15 22:57
具体原因暂时不知道,不过在个样本可能是挺新的,一个VT只有7家报,另外一个VT都没有.....

有新样本你不发出来给人上报一下?
00006666
发表于 2022-7-16 09:14:24 | 显示全部楼层
wwwab 发表于 2022-7-16 08:49
有新样本你不发出来给人上报一下?

忘记复制样本了…… ,不过这个样本很强,急救箱蓝色强力模式扫描不出来,超级强力模式才扫描出来的,没有试过普通的红色强力模式能不能查杀。

两个样本好像都有WHQL签名。
我是个啥
发表于 2022-7-16 09:33:11 | 显示全部楼层
火绒kill
病毒名称:Rootkit/StartPage.q
病毒ID:9B458FB7467AFB21
病毒路径:C:\Users\Lenovo\Downloads\rootkit\LGB61wrm.sys
操作类型:修改
操作结果:已处理

进程ID:1428
操作进程:I:\Program Files (x86)\360\360zip\360zip.exe
操作进程命令行:"I:\Program Files (x86)\360\360zip\360zip.exe" -s "C:\Users\Lenovo\Downloads\rootkit.zip" "C:\Users\Lenovo\Downloads\rootkit"
父进程:C:\Windows\System32\dllhost.exe
我是个啥
发表于 2022-7-16 09:35:34 | 显示全部楼层
我是个啥 发表于 2022-7-16 09:33
火绒kill
病毒名称:Rootkit/StartPage.q
病毒ID:9B458FB7467AFB21

话说回来后面那个注册表是怎么回事

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
落华无痕
 楼主| 发表于 2022-7-16 09:38:31 来自手机 | 显示全部楼层
我是个啥 发表于 2022-7-16 09:35
话说回来后面那个注册表是怎么回事

rootkit的注册表,双击导入,再把sys复制到drivers目录,重启就会启动。
wwwab
发表于 2022-7-16 10:06:29 | 显示全部楼层
00006666 发表于 2022-7-16 09:14
忘记复制样本了…… ,不过这个样本很强,急救箱蓝色强力模式扫描不出来,超级强力模式才扫描出来的,没 ...

哈希发下
qq_407273755
发表于 2022-8-4 15:22:41 | 显示全部楼层
00006666 发表于 2022-7-16 09:14
忘记复制样本了…… ,不过这个样本很强,急救箱蓝色强力模式扫描不出来,超级强力模式才扫描出来的,没 ...

急救箱蓝色强力模式这个模式从哪里进呢
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2022-8-13 02:55 , Processed in 0.101163 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表