Rootkit本体

显示全部楼层 · 发表于 2022-9-3 22:06:32

jerry6341 发表于 2022-9-2 13:25
不知道这个rootkit咋运行，是不是要修改为后缀sys然后用特殊软件调动起来。这里改了exe，无法运行。360和腾 ...

管家能直接查杀吗

显示全部楼层 · 发表于 2022-9-3 22:08:26

本帖最后由 123456aaaafsdeg 于 2022-9-4 12:28 编辑

驱动本体https://pro.huang1111.cn/s/akrFq
加载器这是样本https://FengMuSecurity.github.io/furootloader.zip@jerry6341@UNknownOoo

显示全部楼层 · 发表于 2022-9-6 20:18:34

123456aaaafsdeg 发表于 2022-9-3 22:06
管家能直接查杀吗

解压后要修改文件名后缀或者没有压缩包密码才可以，否则不行

显示全部楼层 · 发表于 2022-9-6 20:31:12

驱动器运行管家Kill

显示全部楼层 · 发表于 2022-9-6 21:18:26

jerry6341 发表于 2022-9-6 20:18
解压后要修改文件名后缀或者没有压缩包密码才可以，否则不行

不是直接扫压缩包，是解压之后扫描

显示全部楼层 · 发表于 2022-9-7 13:23:43

火绒还是厉害的

显示全部楼层 · 发表于 2022-9-7 17:23:38

gzx765133175 发表于 2022-9-7 13:23
火绒还是厉害的

这都出来几个月了，不是 new samples，主要是染毒之后火绒专杀无法查杀

显示全部楼层 · 发表于 2022-9-8 10:39:12

奇安信天守
Trojan.Agent.0f0aa946

安天、Malwarebytes
miss

显示全部楼层 · 发表于 2022-9-8 12:21:24

123456aaaafsdeg 发表于 2022-9-6 21:18
不是直接扫压缩包，是解压之后扫描

360有个很好的功能，就是当压缩包有密码的时候还可以输入密码进行扫描。其它的恐怕只能解压缩后才能扫描了

[病毒样本] Rootkit本体