rootkit 1x，360急救箱一打开就被删除

显示全部楼层 · 发表于 2022-11-30 22:28:53

样本（infected）：https://free.lanzoub.com/iHLPU0hd5bxa

360急救箱改名、无签名工具、去掉exe数字签名都不行，打开就被清空目录。

火绒恶性木马专杀改名后可以打开查杀掉。

显示全部楼层 · 发表于 2022-11-30 22:33:47

这rootkit钱不够啊，盗用的签名

显示全部楼层 · 发表于 2022-11-30 22:34:43

ESET 解压杀

显示全部楼层 · 发表于 2022-11-30 22:38:27

事件: 检测到恶意对象
用户: GP76\Xzz123
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Generic
精确度: 不确切
威胁级别: 高
对象类型: 文件
对象名称: dww.sys
对象路径: E:\virus\rootkit
对象的 MD5: 7FEF7645FC44D66FCE2235B9A4F8A623
原因: 专家分析
数据库发布日期: 今天，2022/11/30 20:09:00

显示全部楼层 · 发表于 2022-11-30 22:41:08

火绒

显示全部楼层 · 发表于 2022-11-30 22:45:01

SOPHOS 拉黑SYS

显示全部楼层 · 发表于 2022-11-30 22:50:41

X-Sec
扫描：云杀

智量
双击：拦截服务添加，放行后寄

显示全部楼层 · 发表于 2022-11-30 23:19:00

ESET 1X

显示全部楼层 · 发表于 2022-11-30 23:23:05

显示全部楼层 · 发表于 2022-11-30 23:31:00

安博士杀

[病毒样本] rootkit 1x，360急救箱一打开就被删除

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源