RootKit SYS 1X

显示全部楼层 · 发表于 2023-1-23 15:43:12

本帖最后由 wwwab 于 2023-1-23 15:44 编辑

https://pan.huang1111.cn/s/wZR7hK
infected

劫持系统mcd.sys，ark工具无法看到该RootKit

阻止火绒更新升级和小组件下载安装，文件名阻止火绒专杀运行

修改文件名后火绒专杀成功干掉RootKit的劫持、隐藏和自保，Log如下：

[15:13:10.312] [Virus Moudle] [Moudle Address: 0xFFFFF8001AE00000 Moudle Size: 0x696000 Moudle Path: C:\WINDOWS\System32\drivers\mcd.sys Pat ID: 77]

复制代码

重启后系统正常启动，C:\Windows\System32\drivers\Tcx.sys可读取。火绒专杀清除成功

显示全部楼层 · 发表于 2023-1-23 15:45:46

Name: HEUR:Trojan.Win32.Generic
Precision: Partially
Threat level: High
Object type: File
Object name: Tcx.sys

显示全部楼层 · 发表于 2023-1-23 15:52:18

Norton 信誉不良

显示全部楼层 · 发表于 2023-1-23 16:00:45

360

显示全部楼层 · 发表于 2023-1-23 16:05:52

本帖最后由 aboringman 于 2023-1-23 16:10 编辑

Win32/Packed.VMProtect.ACR 特洛伊木马的变量

复制代码

确切的报法，而不是报壳了

显示全部楼层 · 发表于 2023-1-23 16:07:39

显示全部楼层 · 发表于 2023-1-23 16:14:39

类型:木马-Win32/Trojan.Generic.H8gALRcA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\Downloads\infected2023012301\Tcx.sys
文件大小:3.74M (3,924,448 字节)
文件指纹（MD5）:c8bdc4c044f282b800c74e2f2beef65e
数字签名:北京天瑞地安网络科技有限公司
数字签名是否有效:有效
处理建议:隔离文件

显示全部楼层 · 发表于 2023-1-23 16:27:09

McAfee JTI kill

显示全部楼层 · 发表于 2023-1-23 16:37:03

显示全部楼层 · 发表于 2023-1-23 18:32:45

BD 杀

[病毒样本] RootKit SYS 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源