中秋快乐,身边人中招银狐了......（内含一个银狐）

显示全部楼层 · 发表于 2024-9-17 13:37:01

QVM360 发表于 2024-9-17 13:35
这个是带签名的，programdata下的那些感觉以前发过了

隔壁帖子的，我看了，跟以前的一样，是漏洞驱动，某杀软的反RTK模块

https://bbs.kafan.cn/thread-2272849-1-1.html

https://bbs.kafan.cn/thread-2272858-1-1.html

显示全部楼层 · 发表于 2024-9-17 13:38:45

00006666 发表于 2024-9-17 13:37
隔壁帖子的，我看了，跟以前的一样，是漏洞驱动，某杀软的反RTK模块

https://bbs.kafan.cn/thread-227 ...

programdata下的那些文件我感觉就是gh0strat，现在系统已经恢复正常了

显示全部楼层 · 发表于 2024-9-17 13:40:58

QVM360 发表于 2024-9-17 13:38
programdata下的那些文件我感觉就是gh0strat，现在系统已经恢复正常了

https://www.virustotal.com/gui/f ... 2866ec0bd5a/details

他给漏洞驱动打无效签名，这次这个也是，这个驱动他们用很久了

显示全部楼层 · 发表于 2024-9-17 13:54:50

cs 掃描殺

显示全部楼层 · 发表于 2024-9-17 15:48:24

本帖最后由玛姆库特于 2024-9-17 15:52 编辑

实机智量盾，双击miss，自动重启后杀掉dll，开机服务安装成功

测了360和火绒都是被干碎，冰盾4.5规则全开能拦住驱动，但还是强制重启

我得去把所有杀毒测一遍了

显示全部楼层 · 发表于 2024-9-17 15:59:07

玛姆库特发表于 2024-9-17 15:48
实机智量盾，双击miss，自动重启后杀掉dll，开机服务安装成功测了360和火绒都是被干碎，冰盾4.5规则 ...

肉鸡，明天看看这个样本吧，防御被干掉好几天了@wowocock

显示全部楼层 · 发表于 2024-9-17 17:02:19

00006666 发表于 2024-9-17 13:40
https://www.virustotal.com/gui/f ... 2866ec0bd5a/details

他给漏洞驱动打无效签名，这次这个也是， ...

这玩意360拦不住他进r0吗

显示全部楼层 · 发表于 2024-9-17 17:47:44

Elastic 双击杀

显示全部楼层 · 发表于 2024-9-17 21:16:19

本帖最后由 keen-qv 于 2024-9-17 21:18 编辑

DisaPDB 发表于 2024-9-17 17:02
这玩意360拦不住他进r0吗

拦不住，我们这边装的是360企业版，这家伙直接360都启动不了,最早我们这儿的哥们儿告诉我的情况就是帖子里写的这样，360扫描也是安全的，也不知道他是哪里下载的鲁大师，哎，昨天给我搞郁闷.....

显示全部楼层 · 发表于 2024-9-17 22:16:20

keen-qv 发表于 2024-9-17 21:16
拦不住，我们这边装的是360企业版，这家伙直接360都启动不了,最早我们这儿的哥们儿告诉我的情况就是帖子 ...

没开核晶吧，开核晶了加驱不应该没提示（除非他放过了）

[病毒样本] 中秋快乐,身边人中招银狐了......（内含一个银狐）