WHQL signed rootkit

显示全部楼层 · 发表于 2022-7-28 18:56:01

00006666 发表于 2022-7-28 18:53
有一个安全圈的研究员都能看懂的家族名也挺好的，以后可能可以用这种名字去上报........

还不如叫chgamerootkit

显示全部楼层 · 发表于 2022-7-28 18:57:03

卡巴剩下一个

显示全部楼层 · 发表于 2022-7-28 18:57:29

显示全部楼层 · 发表于 2022-7-28 18:58:38

00006666 发表于 2022-7-28 10:53
有一个安全圈的研究员都能看懂的家族名也挺好的，以后可能可以用这种名字去上报........

最爽的是可以直接VT搜furootkit，thor的评论
没有VTI也能快速定位

显示全部楼层 · 发表于 2022-7-28 19:01:31

wwwab 发表于 2022-7-28 18:56
还不如叫chgamerootkit

我们自己起的名然后自己能看懂其实没啥用，需要对面的研究员能看懂才有用........

显示全部楼层 · 发表于 2022-7-28 19:03:28

Jirehlov1234 发表于 2022-7-28 18:58
最爽的是可以直接VT搜furootkit，thor的评论
没有VTI也能快速定位

把以前的“furootkit”都扔过去给老外做规则

以前的FiveSys Netfilter NetRedirect不都是furootkit，让gdata那个人了解一下（那家伙之前不是还披露过一个Netfilter的“furootkit”吗

显示全部楼层 · 发表于 2022-7-28 19:23:27

智量
扫描：拉黑3x
双击：3x
样本均报WIBD:HEUR.MalBehavior.B
衍生物均报WIBD:HEUR.MalBehavior.B0

显示全部楼层 · 发表于 2022-7-28 19:24:35

本帖最后由 00006666 于 2022-7-28 19:26 编辑

编辑，回复错了

显示全部楼层 · 发表于 2022-7-28 20:21:45

antiy miss all

显示全部楼层 · 发表于 2022-7-28 20:26:16

Jirehlov1234 发表于 2022-7-28 18:47
G DATA的研究员Karsten Hahn看到这个坛子里的传奇私-Fu的标题，以为这类rootkit的家族名是Furootkit，然 ...

他们是不是写文章把这名字写进去了

[病毒样本] WHQL signed rootkit