【2023/SUSRootkit】有没有大佬来逆一下里面是什么东西？

显示全部楼层 · 发表于 2023-12-9 18:08:27

12M大小的东西，夹杂了不少东西，包括dokan1.sys

从内存字符串中可以看到里面有kernelhide.pdb等等

https://wwqa.lanzouq.com/ivksG1hao3yf
密码:hibi

显示全部楼层 · 发表于 2023-12-9 18:21:37

显示全部楼层 · 发表于 2023-12-9 18:24:17

显示全部楼层 · 发表于 2023-12-9 18:40:27

卡巴斯基带走

显示全部楼层 · 发表于 2023-12-9 18:59:08

360杀毒 kill

显示全部楼层 · 发表于 2023-12-9 19:34:02

显示全部楼层 · 发表于 2023-12-9 19:50:27

显示全部楼层 · 发表于 2023-12-9 19:51:28

蜘蛛 EMSI扫描miss

显示全部楼层 · 发表于 2023-12-10 00:57:33

EIS扫描miss

显示全部楼层 · 发表于 2023-12-10 09:34:30

[病毒样本] 【2023/SUSRootkit】有没有大佬来逆一下里面是什么东西？