【统计帖】论坛中的 WHQL Rootkit 发展史

显示全部楼层 · 发表于 2023-8-26 01:45:11

本帖最后由 ANY.LNK 于 2023-8-26 11:30 编辑

2023.8.26更新

首个在R3环境下可直接运行的WHQL样本，是此前的键盘记录器的更新 https://bbs.kafan.cn/thread-2259752-1-1.html

暂定名称：Attack: RLogMS3
不久后WHQL exe也被发现（非同源）

https://bbs.kafan.cn/forum.php?m ... id=2259846#lastpost

显示全部楼层 · 发表于 2023-8-31 00:45:27

显示全部楼层 · 发表于 2023-10-15 13:14:09

本帖最后由 ANY.LNK 于 2023-10-15 13:41 编辑

编辑，已经出现过的样本

显示全部楼层 · 发表于 2023-10-15 13:37:05

ANY.LNK 发表于 2023-10-15 13:14
2023.10.15更新：https://bbs.kafan.cn/thread-2261605-1-1.html

应该是Fu-Rootkit，由于其时间较早，无 ...

显示全部楼层 · 发表于 2023-10-22 02:19:26

2023.10.20更新
https://bbs.kafan.cn/thread-2261778-1-1.html
类别：Fu-Rootkit
同360的对抗升级
上报者@wwwab

显示全部楼层 · 发表于 2023-10-22 15:00:26

hansyu 发表于 2023-6-22 21:31
感谢解答，不过我听说最多的是传奇私-Fu？那么多人玩的吗？
其他网游的私-Fu不太了解。

我前两年也喜欢玩dnf sifu

显示全部楼层 · 发表于 2023-12-10 09:33:36

2023.12.9更新：
又一个R3带R0WHQL签名的产物

https://bbs.kafan.cn/thread-2263727-1-1.html

[其他相关] 【统计帖】论坛中的 WHQL Rootkit 发展史