RootKit 1X

显示全部楼层 · 发表于 2023-1-13 18:48:04

cb909b03273414c694977411e286d232092a5643e95bdbe2b6d64990018057ea

加载后会劫持浏览器主页，打不开火绒打不开360，强制清空名为fix的文件夹，而且系统目录都不会放过@wowocock

扫描测试：
火绒Kill——Rootkit/SignThief.o（又是这个“北京天瑞地安网络科技有限公司”的破土签名）
卡巴斯基Kill——HEUR:Trojan.Win32.Generic（加载后高级清除成功清除样本）
360Kill

https://pan.huang1111.cn/s/jYwZiy

显示全部楼层 · 发表于 2023-1-13 18:52:06

eset

显示全部楼层 · 发表于 2023-1-13 18:54:48

McAfee kill

显示全部楼层 · 发表于 2023-1-13 18:56:36

显示全部楼层 · 发表于 2023-1-13 19:07:13

360

显示全部楼层 · 发表于 2023-1-14 03:20:43

2023/1/14 3:19:35 C:\Users\123\Desktop\infected2023011302\Ipbwz.sys [L] Win64:Trojan-gen (0)

复制代码

显示全部楼层 · 发表于 2023-1-14 08:41:36

LSPD 发表于 2023-1-13 18:52
eset

https://bbs.kafan.cn/thread-2247690-1-1.html，和这个是同一类，
链接：https://pan.baidu.com/s/1inCxltLe8rNRbc84U3lAXA
提取码：jq1w
先运行急救箱运行不了被删除请将我放到其他目录改名运行后再下载使用，然后替换急救箱FIx目录下同名文件，再用急救箱扫描即可。

显示全部楼层 · 发表于 2023-1-14 10:09:01

显示全部楼层 · 发表于 2023-1-14 10:42:53

还好国内用卡巴的不多，老外已经没有能力去做这些阴间对抗了

显示全部楼层 · 发表于 2023-1-14 11:52:08

tdsskiller 发表于 2023-1-14 10:42
还好国内用卡巴的不多，老外已经没有能力去做这些阴间对抗了

卡巴加载后高级清除成功清除样本

[病毒样本] RootKit 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源