Gh0stRAT

显示全部楼层 · 发表于 2025-1-25 15:25:59

驭龙发表于 2025-1-25 14:33
建议还是看看驱动有没有成功加载，言尽于此

用ATool看了下
感觉还好。没看到异常。
感觉还是Xuetr好用。。可惜了

显示全部楼层 · 发表于 2025-1-25 15:27:46

pal家族发表于 2025-1-25 15:25
用ATool看了下
感觉还好。没看到异常。
感觉还是Xuetr好用。。可惜了

没有还算不错

没办法，现在能用的只有安天ATOOL了，但这个正常支持内核隔离的24H2，已经是奇迹了。

显示全部楼层 · 发表于 2025-1-25 15:29:07

驭龙发表于 2025-1-25 15:27
没有还算不错

具体有啥异常啊
我也没见过中毒的机子。。。。。

显示全部楼层 · 发表于 2025-1-25 15:30:29

pal家族发表于 2025-1-25 15:29
具体有啥异常啊
我也没见过中毒的机子。。。。。

没有可疑进程，没有可疑DLL加载，没有可疑SYS，没有可疑启动项和任务计划，最重要的是没有可疑外连，就可以说没问题了

显示全部楼层 · 发表于 2025-1-25 15:38:44

驭龙发表于 2025-1-25 15:30
没有可疑进程，没有可疑DLL加载，没有可疑SYS，没有可疑启动项和任务计划，最重要的是没有可疑外连，就可以 ...

atool可以查信誉，比xuetr和pchunter好些。
目前看来服务启动项内核驱动都是签名ok且信誉ok，而且没有其他我没见过第三方厂商的东西。

显示全部楼层 · 发表于 2025-1-25 15:46:40

k7扫描miss，双击未见异常

显示全部楼层 · 发表于 2025-1-25 15:47:49

pal家族发表于 2025-1-25 15:38
atool可以查信誉，比xuetr和pchunter好些。
目前看来服务启动项内核驱动都是签名ok且信誉ok，而且没 ...

这种情况我都是用360系统急救箱扫一遍，就算没有也安心哈哈

显示全部楼层 · 发表于 2025-1-25 15:56:36

ジ蓅暒划过づ发表于 2025-1-25 15:47
这种情况我都是用360系统急救箱扫一遍，就算没有也安心哈哈

安乃近是吧

显示全部楼层 · 发表于 2025-1-25 15:58:36

pal家族发表于 2025-1-25 15:38
atool可以查信誉，比xuetr和pchunter好些。
目前看来服务启动项内核驱动都是签名ok且信誉ok，而且没 ...

那应该问题不大，如果不放心，可以用ESET SysInspector扫一下，看看有没有可疑的内容
https://help.eset.com/esi/2/zh-CN/sinsp_starting.html#standalone

显示全部楼层 · 发表于 2025-1-25 16:14:34

本帖最后由 pal家族于 2025-1-25 16:17 编辑

驭龙发表于 2025-1-25 15:58
那应该问题不大，如果不放心，可以用ESET SysInspector扫一下，看看有没有可疑的内容
https://help.eset ...

这个啊我怀疑它的强度啊（2020年更新。。）
我觉得不如上毛子的avz啊
不过它的可视化肯定是最好的

[病毒样本] Gh0stRAT