游戏党注意！Rootkit病毒新变种通过私-Fu登录器传播

显示全部楼层 · 发表于 2022-7-18 09:22:30

00006666 发表于 2022-7-18 09:21
比如卡巴那种的，最后确认是类似UAC那种框，不能远程。

不过如果是火绒工程师来操作这类工具，情况会 ...

此时得@腾讯电脑管家

你们的退出窗口远程的时候按不下去啊

显示全部楼层 · 发表于 2022-7-18 09:23:48

wwwab 发表于 2022-7-18 09:22
此时得@腾讯电脑管家

你们的退出窗口远程的时候按不下去啊

可能就是设计成那样的………

显示全部楼层 · 发表于 2022-7-18 09:25:21

00006666 发表于 2022-7-18 09:23
可能就是设计成那样的………

之前还听说2345有几个版本远程的时候主页面都完全动不了，不能动

（本身声誉就不太好

上次云机器装了差点gg

显示全部楼层 · 发表于 2022-7-18 09:32:08

00006666 发表于 2022-7-18 09:21
比如卡巴那种的，最后确认是类似UAC那种框，不能远程。

不过如果是火绒工程师来操作这类工具，情况会 ...

驱动你没数签怎么加载

显示全部楼层 · 发表于 2022-7-18 10:22:39

@wowocock 让专业人士看一下接近2小时远程解决恶意rootKit样本是否是效率低下吧！

显示全部楼层 · 发表于 2022-7-18 10:26:03

你开心就好发表于 2022-7-18 10:22
@wowocock 让专业人士看一下接近2小时远程解决恶意rootKit样本是否是效率低下吧！

拱火不好

显示全部楼层 · 发表于 2022-7-18 10:32:45

本帖最后由 00006666 于 2022-7-18 10:37 编辑

wwwab 发表于 2022-7-18 09:32
驱动你没数签怎么加载

如果有内部工具，不考虑稳定性，就可以用各种漏洞来过DSE加载无签名驱动

不过那种不公开的内部工具被针对的可能性几乎为零，用什么签名都行。

显示全部楼层 · 发表于 2022-7-18 10:33:25

你开心就好发表于 2022-7-18 10:22
@wowocock 让专业人士看一下接近2小时远程解决恶意rootKit样本是否是效率低下吧！

也不能那么说，如果没找对方向，一天都找不出问题也正常，比如当年我们找那个UEFI BIOS 谍影木马，整了好几天才找到。

显示全部楼层 · 发表于 2022-7-18 10:45:35

wowocock 发表于 2022-7-18 10:33
也不能那么说，如果没找对方向，一天都找不出问题也正常，比如当年我们找那个UEFI BIOS 谍影木马，整了好 ...

不是我这么说上面讨论大部分指一线火绒技术团队效率低弄了两个小时才弄好我只不过觉得专业的事需要专业人士的回复艾特你回复下别被带偏而已

显示全部楼层 · 发表于 2022-7-18 12:45:50

本帖最后由张芷骁于 2022-7-18 12:47 编辑

hackerbob 发表于 2022-7-17 16:07
火绒的病毒分析怎么越来越草率了，函数内部的实现代码都没展示出来，你直接给我们看函数调用，我们看个寂寞 ...

也许吧。。。（我是x64 zhangzhixiao）

[病毒样本] 游戏党注意！Rootkit病毒新变种通过私-Fu登录器传播