银狐木马开始使用具有对抗能力的驱动

00006666

以往的银狐木马均为漏洞驱动，仅能结束杀软进程，根据freebuf的一篇文章，目前的银狐木马开始使用能够隐藏文件目录、注册表，具备对抗能力的驱动，部分杀软可能难以检测处于运行状态的银狐木马。

https://www.freebuf.com/articles/vuls/441685.html

Rukia

可怕

00006666

Rukia 发表于 2025-8-2 13:48
可怕

也没那么可怕，目前来看这还是很简单的对抗方式，不具备对抗ARK的能力，以及你使用360急救箱、卡巴斯基等具备底层查杀能力的这类杀软就能查杀。

00006666

https://github.com/JKornev/hidden

银狐用的又是一个从“github武器库”里面找到的开源项目

x-天秤座

拦截这个文件生成行不行？另外防火墙禁止陌生程序上网行不行？

wowocock

现在的ROOTKIT少很多了，记得以前有段时间才是千军万马的时代，天天更新驱动对抗。

你开心就好

00006666 发表于 2025-8-3 01:37
https://github.com/JKornev/hidden

银狐用的又是一个从“github武器库”里面找到的开源项目

这个这么久了
估计主流安全软件都能检测到吧 还是？

00006666

你开心就好 发表于 2025-8-6 18:11
这个这么久了
估计主流安全软件都能检测到吧 还是？

有反驱动级病毒功能的杀软一般都能杀

火绒的粉丝

火绒能拦吗火绒好像不做驱动对抗吧

火绒工程师

火绒的粉丝 发表于 2025-8-6 19:47
火绒能拦吗火绒好像不做驱动对抗吧

您好~火绒可以对银狐病毒做出查杀的~如果您遇到病毒相关的问题可以随时联系我们哦~