fake Chrome rootkit

显示全部楼层 · 发表于 2023-12-10 09:06:48

微软签名拉黑本帖中的SYS，exe暂时未报告

显示全部楼层 · 发表于 2023-12-10 09:11:57

tdsskiller 发表于 2023-12-9 20:15
我没有加载第二个，发我第二个驱动看看

显示全部楼层 · 发表于 2023-12-10 09:16:17

ANY.LNK 发表于 2023-12-10 09:11
VirusTotal链接是这个
https://www.virustotal.com/gui/file/98c395a2a3ed67f44f5e6f279041c5c62397264a ...

假windbg居然也有whql签名了，牛的

显示全部楼层 · 发表于 2023-12-10 09:29:00

tdsskiller 发表于 2023-12-10 09:16
假windbg居然也有whql签名了，牛的

嗯……虽然这是个5月份的还处于VMP-WHQL复合时代的产物，但现在禁了VMP之后，感觉各种有WHQL的离谱玩意儿出来了（R3的EXE，DLL都能签R0的签名了，真的离谱）……

显示全部楼层 · 发表于 2023-12-10 13:03:15

GDHJDSYDH 发表于 2023-12-10 01:01
EIS kill rootkit，KART阻止exe

ESET 可以杀安装包的呀

ChromeInstaller_106_f01.exe - Win32/Mingloa.K.gen

显示全部楼层 · 发表于 2023-12-10 13:12:46

eset kill

显示全部楼层 · 发表于 2023-12-10 13:28:33

anthonyqian 发表于 2023-12-10 13:03
ESET 可以杀安装包的呀

ChromeInstaller_106_f01.exe - Win32/Mingloa.K.gen

估计当时实时监控没有扫出来然后KART直接主动阻止了

显示全部楼层 · 发表于 2023-12-13 11:26:01

金山毒霸kill 1x

[病毒样本] fake Chrome rootkit