中秋快乐,身边人中招银狐了......（内含一个银狐）

显示全部楼层 · 发表于 2024-9-18 10:36:15

00006666 发表于 2024-9-18 10:32
驱动加载起来了，肯定能干杀软，不过我不知道它是怎么绕过核晶加载驱动的

没有核晶的话，根据以往的样 ...

是的，一般前面会配合先开几个虚拟机软件，欺骗360退出核晶，然后再干。

显示全部楼层 · 发表于 2024-9-18 10:45:46

实机双击，毛豆入沙，非常顽固的病毒，无限报错点确定无限启动，最后用毛豆的kill switch强制结束进程树，virusscope跟吉祥物一样毫无反应，HIPS日志如图。

显示全部楼层 · 发表于 2024-9-18 12:54:27

00006666 发表于 2024-9-18 10:17
按前面测试的，好像急救箱强力模式扫不出来？

用户目录下面的那个驱动确实扫不出来

显示全部楼层 · 发表于 2024-9-18 12:55:16

wowocock 发表于 2024-9-18 10:25
漏洞驱动肯定能扫出来。不过记得有个版本，木马有保护，监控到驱动被干掉，会无限重启系统。所以需要在急 ...

我这边那个漏洞驱动扫不出来的

显示全部楼层 · 发表于 2024-9-18 14:04:30

QVM360 发表于 2024-9-18 12:55
我这边那个漏洞驱动扫不出来的

要把那个sysrepair.log传网盘发出来，才能分析原因

显示全部楼层 · 发表于 2024-9-18 15:59:14

Artemis!F6687F25BF9A

显示全部楼层 · 发表于 2024-9-20 17:16:48

瑞星 1x

显示全部楼层 · 发表于 2024-9-22 16:14:16

[病毒样本] 中秋快乐,身边人中招银狐了......（内含一个银狐）