又一个同源rootkit，360急救箱和火绒专杀都处理不了

显示全部楼层 · 发表于 2022-12-2 11:38:30

wwwab 发表于 2022-12-1 23:32
@火绒工程师测试专杀

收到，确认后给您答复~

显示全部楼层 · 发表于 2022-12-2 12:08:00

显示全部楼层 · 发表于 2022-12-2 12:15:02

360miss

显示全部楼层 · 发表于 2022-12-2 14:21:46

您好，您是否还有环境能远程看一下，或者能否提供样本来源等其他信息呢~

显示全部楼层 · 发表于 2022-12-2 17:46:10

下载拦截

显示全部楼层 · 发表于 2022-12-2 22:53:38

试着加载了一下驱动，实体机总是蓝屏，在win7虚拟机加载后文件消失。
实体机有一个不知道有没有关系的病毒文件

显示全部楼层 · 发表于 2022-12-2 22:55:51

PianoA 发表于 2022-12-2 22:53
试着加载了一下驱动，实体机总是蓝屏，在win7虚拟机加载后文件消失。
实体机有一个不知道有没有关系的病毒 ...

驱动都是win10 x64电脑上提取的

显示全部楼层 · 发表于 2022-12-2 22:57:53

落华无痕发表于 2022-12-2 22:55
驱动都是win10 x64电脑上提取的

可能是我一直开着ark的原因？不过可能加载成功了一次，确实发现了一个在测试时间段生成的病毒文件。

显示全部楼层 · 发表于 2022-12-3 10:44:39

大概率是这个家族的rootkit：https://bbs.kafan.cn/thread-2231752-1-1.html又更新了

[病毒样本] 又一个同源rootkit，360急救箱和火绒专杀都处理不了