WHQL signed rootkit

显示全部楼层 · 发表于 2022-7-28 23:42:52

毒霸

显示全部楼层 · 发表于 2022-7-29 02:40:10

微软入库了一个
923*>Trojan:Win64/RootkitDrv!MSR

显示全部楼层 · 发表于 2022-7-29 10:04:01

00006666 发表于 2022-7-28 18:51
360

拉黑了。

显示全部楼层 · 发表于 2022-7-29 10:09:04

Malwarebytes miss

显示全部楼层 · 发表于 2022-7-29 10:28:19

本帖最后由 85683213 于 2022-7-29 10:29 编辑

Jirehlov1234 发表于 2022-7-28 18:47
G DATA的研究员Karsten Hahn看到这个坛子里的传奇私-Fu的标题，以为这类rootkit的家族名是Furootkit，然 ...

帮补上来源

https://twitter.com/artem_i_baranov/status/1551556529714872320

为什么叫 Rootkit？有隐藏的行为吗？还是纯 netfilter？

显示全部楼层 · 发表于 2022-7-29 10:30:53

85683213 发表于 2022-7-29 10:28
帮补上来源

https://twitter.com/artem_i_baranov/status/1551556529714872320

furootkit一般都是劫持自动配置脚本，其他行为有包括对抗急救箱等，普遍具有WHQL签名

显示全部楼层 · 发表于 2022-7-29 10:44:22

00006666 发表于 2022-7-29 10:30
furootkit一般都是劫持自动配置脚本，其他行为有包括对抗急救箱等，普遍具有WHQL签名

你还真用上了furootkit

显示全部楼层 · 发表于 2022-7-29 10:56:41

360杀毒扫描日志

病毒库版本：2022-07-29 09:32
扫描时间：2022-07-29 10:56:04
扫描用时：00:00:03
扫描类型：右键扫描
扫描文件总数：3
项目总数：3
清除项目数：3

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：

扫描内容
----------------------
D:\360SANDBOX\SHADOW\沙箱\furootkit\9ee3f79c53375c4b0d2f181525b7e037cebf767d6a9ed72a18b01fecb80988d9
D:\360SANDBOX\SHADOW\沙箱\furootkit\923e19677234b9343122c4dd7cd5e6864c2981c73590316f1f98b60c2fa70fc0
D:\360SANDBOX\SHADOW\沙箱\furootkit\c3031c86690a2e7b287371da6d086d41b13c864e1fd3ae961f6a2f5a3532c9ff

白名单设置
----------------------

扫描结果
======================
高危风险项
----------------------
D:\360SANDBOX\SHADOW\沙箱\furootkit\9ee3f79c53375c4b0d2f181525b7e037cebf767d6a9ed72a18b01fecb80988d9 Win64/Rootkit.Generic.H8gAtPIA 已删除
D:\360SANDBOX\SHADOW\沙箱\furootkit\923e19677234b9343122c4dd7cd5e6864c2981c73590316f1f98b60c2fa70fc0 木马程序(Trojan.Generic) 已删除
D:\360SANDBOX\SHADOW\沙箱\furootkit\c3031c86690a2e7b287371da6d086d41b13c864e1fd3ae961f6a2f5a3532c9ff Win64/Heur.Generic.H8gAZtcA 已删除

显示全部楼层 · 发表于 2022-7-29 11:02:57

00006666 发表于 2022-7-29 10:30
furootkit一般都是劫持自动配置脚本，其他行为有包括对抗急救箱等，普遍具有WHQL签名

加载后一般用户能不能直接看到和删除驱动？

[病毒样本] WHQL signed rootkit

本帖子中包含更多资源

本帖子中包含更多资源

评分