传奇私-Fu WHQL RootKit 2X

显示全部楼层 · 发表于 2023-10-19 20:15:43

源于该帖：https://bbs.kafan.cn/thread-2261763-1-1.html
测试了一下，加载完重启就被贴心“自保”了

：

火绒扫描kill all：

火绒专杀清除成功：

真不愧是WHQL：

还挺有意思的

905e8666887fdf2df2f3f6c5d675e7d6f815aff4d816488871206a6f83114af9
a92ac0d0c26c3a4908e362d533fd7266fd7259ce35555502d9210a373a9a8876

https://pan.huang1111.cn/s/z8W4cM

显示全部楼层 · 发表于 2023-10-19 20:19:21

本帖最后由 AEht 于 2023-10-19 20:28 编辑

卡巴miss
opentip clean
寄了，综合征又要犯了，期待企业级杀软的双击结果

显示全部楼层 · 发表于 2023-10-19 20:20:57

本帖最后由 117054487 于 2023-10-19 20:30 编辑

AEht 发表于 2023-10-19 20:19
卡巴斯基稍后

卡巴的WHQL还是直接上报吧（）

WHQL默认加白的东西上报都不一定一次去白

显示全部楼层 · 发表于 2023-10-19 20:22:18

显示全部楼层 · 发表于 2023-10-19 20:32:40

dght432 发表于 2023-10-19 20:22

完了啊，360都能干过卡巴了。卡巴是没有针对WHQL rootkit吗？

显示全部楼层 · 发表于 2023-10-19 20:33:22

怎么加载SYS文件呢

显示全部楼层 · 发表于 2023-10-19 20:34:45

AEht 发表于 2023-10-19 20:32
完了啊，360都能干过卡巴了。卡巴是没有针对WHQL rootkit吗？

急救箱作者亲自出马帮人杀毒肯定能杀啊

显示全部楼层 · 发表于 2023-10-19 20:41:37

AEht 发表于 2023-10-19 20:19
卡巴miss
opentip clean
寄了，综合征又要犯了，期待企业级杀软的双击结果

sys怎么双击

显示全部楼层 · 发表于 2023-10-19 20:42:51

本帖最后由 hhhq316 于 2023-10-22 08:52 编辑

avast 蜘蛛 EMSI扫描Miss

加载后蜘蛛Miss
10.22
蜘蛛杀2

EMSI 1.sys

显示全部楼层 · 发表于 2023-10-19 20:45:26

hhhq316 发表于 2023-10-19 20:41
sys怎么双击

scan，没双击

[病毒样本] 传奇私-Fu WHQL RootKit 2X

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源