adwarex20

显示全部楼层 · 发表于 2024-4-3 09:17:12

本帖最后由 adware 于 2024-4-3 09:19 编辑

从中毒电脑里荡到的附带释放独狼rootkit文件
为了安全都去掉了后缀名还有流氓软件下载器
原来的后缀名都是.exe
样本链接
https://www.123pan.com/s/FxRKVv-kIa6d.html压缩包密码都是threatbook
请问驱动的证书被吊销了还能运行吗
为什么我把独狼rootkit放在桌面上运行运行不起来用驱动加载工具运行的显示启动失败但是安装成功了

显示全部楼层 · 发表于 2024-4-3 09:19:20

本帖最后由莒县小哥于 2024-4-3 09:21 编辑

卡巴清空

显示全部楼层 · 发表于 2024-4-3 09:19:53

莒县小哥发表于 2024-4-3 09:19
解压密码

密码是 threatbook

显示全部楼层 · 发表于 2024-4-3 09:25:53

本帖最后由 keen-qv 于 2024-4-3 09:27 编辑

你是魔鬼吧，哪有这样加密码的，所有文件打包加一个密码就可以了呀，每个单独文件加一个密码,离谱了（好在360压缩有批量统一密码的功能）

显示全部楼层 · 发表于 2024-4-3 09:28:36

瑞星杀毒全杀

显示全部楼层 · 发表于 2024-4-3 10:08:48

诺星杀试试

显示全部楼层 · 发表于 2024-4-3 13:12:25

keen-qv 发表于 2024-4-3 09:25
你是魔鬼吧，哪有这样加密码的，所有文件打包加一个密码就可以了呀，每个单独文件加一个密码,离谱了（好在3 ...

早就想说了，这种我直接忽略不测
要登陆和付费才能下载的，也是忽略

显示全部楼层 · 发表于 2024-4-3 14:02:35

keen-qv 发表于 2024-4-3 09:28
瑞星杀毒全杀

请善用论坛编辑功能～

显示全部楼层 · 发表于 2024-4-3 14:20:30

LSPD 发表于 2024-4-3 14:02
请善用论坛编辑功能～

谢谢你，我刚刚才注意到这问题，我的朋友，可惜论坛评论发言没有回头的路，不能删除多出来的这条评论，下次一定。

显示全部楼层 · 发表于 2024-4-3 17:17:27

火绒kill 19x
360 腾管均kill all

[病毒样本] adwarex20

评分

本帖子中包含更多资源