中秋快乐,身边人中招银狐了......（内含一个银狐）

显示全部楼层 · 发表于 2024-9-17 22:25:06

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-9-17 22:53:34

显示全部楼层 · 发表于 2024-9-18 09:13:14

金山安全1x

显示全部楼层 · 发表于 2024-9-18 09:24:46

显示全部楼层 · 发表于 2024-9-18 10:12:29

keen-qv 发表于 2024-9-17 15:59
肉鸡，明天看看这个样本吧，防御被干掉好几天了@wowocock

驱动早都拉黑了，应该过不了主防。

显示全部楼层 · 发表于 2024-9-18 10:17:03

wowocock 发表于 2024-9-18 10:12
驱动早都拉黑了，应该过不了主防。

按前面测试的，好像急救箱强力模式扫不出来？

显示全部楼层 · 发表于 2024-9-18 10:24:27

00006666 发表于 2024-9-18 10:17
按前面测试的，好像急救箱强力模式扫不出来？

借着这个回复补充一个吧，按前面测试的，五楼那个吐槽的老哥不知道有没有开核晶防护，也不知道我这边的哥们儿有没有开了，描述都是电脑重启，360进程退出，我这边也没时间去验证，不知道是啥情况。

显示全部楼层 · 发表于 2024-9-18 10:25:00

00006666 发表于 2024-9-18 10:17
按前面测试的，好像急救箱强力模式扫不出来？

漏洞驱动肯定能扫出来。不过记得有个版本，木马有保护，监控到驱动被干掉，会无限重启系统。所以需要在急救箱提示到木马驱动的时候，不能点立刻重启，需要驱动和计划任务一起干掉才行。

显示全部楼层 · 发表于 2024-9-18 10:32:54

本帖最后由 00006666 于 2024-9-18 10:35 编辑

keen-qv 发表于 2024-9-18 10:24
借着这个回复补充一个吧，按前面测试的，五楼那个吐槽的老哥不知道有没有开核晶防护，也不知道我这边的哥 ...

驱动加载起来了，肯定能干杀软，不过我不知道它是怎么绕过核晶加载驱动的

没有核晶的话，根据以往的样本，他们会用两种技术

显示全部楼层 · 发表于 2024-9-18 10:34:16

00006666 发表于 2024-9-18 10:32
驱动加载起来了，肯定能干杀软，不过我不知道它是怎么绕过核晶加载驱动的

不，我现在疑惑的是5楼那个哥们儿还有我们这里的哥们儿，到底开没开核晶

[病毒样本] 中秋快乐,身边人中招银狐了......（内含一个银狐）