银狐木马 2X (8.26)

神秘鬼

SEP     清空

123456aaaafsdeg

keen-qv 发表于 2024-8-26 16:34
金山毒霸扫描全漏

我现在还是没搞懂他云鉴定到底是什么玩意

僵尸爱上猫

WD双击kill

莒县小哥

UNknownOoo

00006666 发表于 2024-8-26 16:58
@UNknownOoo 特征被过了

火绒
2024swjc8.26.exe
运行：手动内存扫描MISS，并且反手把火绒摸碎了（

1. 防护项目：服务/驱动配置项
   
2. 操作类型：修改
   
3. 数据内容：\??\C:\Users\TTruespanl.sys
   
4. 目标注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TCLService\ImagePath
   
5. 操作结果：已允许
   
6. 进程ID：764
   
7. 操作进程：C:\Windows\System32\services.exe
   
8. 操作进程命令行：C:\Windows\system32\services.exe
   
9. 父进程ID：616
   
10. 父进程：C:\Windows\System32\wininit.exe
    
11. 父进程命令行：wininit.exe
    

复制代码

00006666

UNknownOoo 发表于 2024-8-26 17:52
火绒
2024swjc8.26.exe
运行：手动内存扫描MISS，并且反手把火绒摸碎了（

直接上驱动了 (，可以试一下火绒专杀工具能不能修回来

00006666

@UNknownOoo 我看这个漏洞驱动，火绒在VT上是会报毒的

https://www.virustotal.com/gui/file/89ef99feca2c7e781e1a8986cb8367c4a46a90f9a4640e7b29756ff05851ec43/detection

UNknownOoo

00006666 发表于 2024-8-26 18:15
@UNknownOoo 我看这个漏洞驱动，火绒在VT上是会报毒的

https://www.virustotal.com/gui/file/89ef99feca ...

嘶...这个漏洞驱动火绒实时监控不捉，只有手动扫描才捉（

心痛的伤不起

UNknownOoo 发表于 2024-8-26 18:23
嘶...这个漏洞驱动火绒实时监控不捉，只有手动扫描才捉（

没上adv的话监控强度不高啊，加载都不杀吗

00006666

心痛的伤不起 发表于 2024-8-26 18:29
没上adv的话监控强度不高啊，加载都不杀吗

这个跟ADV没关系，没有ADV也能报毒，只是不知道为什么会绕过实时监控