Rootkit 1x

显示全部楼层 · 发表于 2024-12-30 17:32:32

本帖最后由 lsop1349987 于 2024-12-30 18:47 编辑

接着原脚本帖重测部分
eset+华为乾坤个人版反复重启进不去系统
McAfee+hmpa 重启后hmpa拦了一堆
bdts重启后一扫描就重启，寄
卡巴免费版寄

显示全部楼层 · 发表于 2024-12-30 19:42:24

火绒扫描miss

显示全部楼层 · 发表于 2024-12-30 20:52:34

wowocock 发表于 2024-12-30 17:09
应该是个只导入NTDLL的 native app。类似autochk那种，开机WIN32环境初始化前加载执行。

所以说这东西从行为上算不算Rootkit？持久化+干爆主流安全软件，导致安全软件拦截不了甚至无法启动，有没有好的对抗措施？

显示全部楼层 · 发表于 2024-12-30 21:15:37

00006666 发表于 2024-12-30 16:26
360急救箱也打不开？

反正秋大表示这玩意儿必须进PE或者RE环境处理，进安全模式都无法处理

显示全部楼层 · 发表于 2024-12-30 21:18:23

本帖最后由 inhh1 于 2024-12-30 21:24 编辑

GDHJDSYDH 发表于 2024-12-30 21:15
反正秋大表示这玩意儿必须进PE或者RE环境处理，进安全模式都无法处理

CrowdStrike被这玩意整无限蓝屏了，，，
crowdstrike也有翻车的时候（
bd已经回复后面加检测，看看加了检测bd的rescue environment能不能生效吧

我试过了，360急救箱强力模式杀不出来任何衍生@wowocock 360还没拉黑吗

显示全部楼层 · 发表于 2024-12-30 21:40:40

inhh1 发表于 2024-12-30 21:18
CrowdStrike被这玩意整无限蓝屏了，，，
crowdstrike也有翻车的时候（
bd已经回复后面加检测，看看加了 ...

猎鹰被小黄鸡啄似了（悲）

显示全部楼层 · 发表于 2024-12-30 22:59:40

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-12-30 23:07:26

lsop1349987 发表于 2024-12-30 17:32
接着原脚本帖重测部分
eset+华为乾坤个人版反复重启进不去系统
McAfee+hmpa 重启后hmpa拦了一堆

卡巴已经报毒了，没必要关了文件反病毒再测吧，感觉意义不大

显示全部楼层 · 发表于 2024-12-30 23:11:46

lsop1349987 发表于 2024-12-30 17:32
接着原脚本帖重测部分
eset+华为乾坤个人版反复重启进不去系统
McAfee+hmpa 重启后hmpa拦了一堆

咖啡占用如何

显示全部楼层 · 发表于 2024-12-31 00:23:41

kaba777 发表于 2024-12-30 23:07
卡巴已经报毒了，没必要关了文件反病毒再测吧，感觉意义不大

说明主防防不住哇

[病毒样本] Rootkit 1x