二开DCrat&利用白驱动，AVkiller！！！

显示全部楼层 · 发表于 2024-4-9 13:18:38

本帖最后由 384也7492374 于 2024-4-10 00:49 编辑

DCRAT二开版，由国内公司售卖，但是存在利用其它AV的驱动来进行AVkiller

https://wormhole.app/avn3Y#iBA6pYthlON5PVt-gzyToA
VT9家https://www.virustotal.com/gui/f ... 2a69fe30f45e607ff1c

显示全部楼层 · 发表于 2024-4-9 13:26:55

本帖最后由 t0kenzero 于 2024-4-9 13:29 编辑

等驱动被拉黑吧祭奠一下可怜的cylance

显示全部楼层 · 发表于 2024-4-9 13:28:38

EMSI

显示全部楼层 · 发表于 2024-4-9 13:38:41

本帖最后由 anxiety520 于 2024-4-9 13:41 编辑

卡巴

显示全部楼层 · 发表于 2024-4-9 13:41:41

EIS扫描kill msi，KFA扫描检出dll可被利用但是无法处理

显示全部楼层 · 发表于 2024-4-9 13:42:58

360压缩报毒
瑞星报毒
金山漏报

显示全部楼层 · 发表于 2024-4-9 13:45:04

GDHJDSYDH 发表于 2024-4-9 13:41
EIS扫描kill msi，KFA扫描检出dll可被利用但是无法处理

可以给卡巴上报一下那个驱动，是最主要的可以被利用起来

显示全部楼层 · 发表于 2024-4-9 13:46:02

384也7492374 发表于 2024-4-9 13:45
可以给卡巴上报一下那个驱动，是最主要的可以被利用起来

那个驱动是正常文件，也可以报告吗？卡巴的检测结果我觉得已经说明了一切

显示全部楼层 · 发表于 2024-4-9 13:51:08

keen-qv 发表于 2024-4-9 13:46
那个驱动是正常文件，也可以报告吗？卡巴的检测结果我觉得已经说明了一切

已经被黑利用了，用来killAV，多家拉黑了已经

显示全部楼层 · 发表于 2024-4-9 13:54:01

keen-qv 发表于 2024-4-9 13:46
那个驱动是正常文件，也可以报告吗？卡巴的检测结果我觉得已经说明了一切

正常文件不等于不会被利用
当Hacktool拉黑未尝不可

[病毒样本] 二开DCrat&利用白驱动，AVkiller！！！