今日份RootKit

显示全部楼层 · 发表于 2022-10-29 12:45:43

怎么说呢，非常恶心

360急救箱：失败

已尝试过运行“打不开请点我”“无签名工具”等，处理失败或无法进入红色强力模式，扔tmp法无效，此处@wowocock

tdsskiller：失败

处理后重启恶意驱动仍然还在....

火绒恶性木马专杀工具：成功
初扫12个风险项目成功处理，重启后无检出，虽然剩余3个驱动文件还在，但是可以被直接拖入回收站

PS. 样本会导致360安全卫士无法正常启动所有防护项目并且服务异常，托盘图标呈感叹号状，并且时不时有360异常感知系统弹窗提醒疑似存在恶性木马建议使用360急救箱进行查杀，但是操作过程中360安全卫士上传和疯狂隔离着部分可以被读取的驱动，虽然没有什么用，恶意驱动还是在被疯狂释放着。用完火绒恶性木马专杀工具之后，360的托盘图标立马恢复正常

样本下载：
https://pan.huang1111.cn/s/qw3VU3（解压密码：infected）

bc9d16624f091c053e2e44919b3a82e7
7f0e933b34394b61e8985d9b9fa1c01c

显示全部楼层 · 发表于 2022-10-29 12:50:33

分享不存在或已过期

显示全部楼层 · 发表于 2022-10-29 12:52:09

稍等，稍安勿躁

显示全部楼层 · 发表于 2022-10-29 12:54:48

ANY.LNK 发表于 2022-10-29 12:50
分享不存在或已过期

https://www.123pan.com/s/xaeA-Ax7vH 提取码:AAD2（压缩包未加密）

显示全部楼层 · 发表于 2022-10-29 12:59:19

微软拉黑证书PUA:Win32/Kuping，有条件的话我一会儿试试虚拟机

显示全部楼层 · 发表于 2022-10-29 13:05:00

ANY.LNK 发表于 2022-10-29 12:59
微软拉黑证书PUA:Win32/Kuping，有条件的话我一会儿试试虚拟机

我试试先

显示全部楼层 · 发表于 2022-10-29 13:17:31

智量
Heur.ML.PE.E 2X

显示全部楼层 · 发表于 2022-10-29 13:30:23

360直接隔离压缩包

显示全部楼层 · 发表于 2022-10-29 13:35:29

eset 下载拦截

显示全部楼层 · 发表于 2022-10-29 13:52:50

毒霸

[病毒样本] 今日份RootKit

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源