Exploit/VulnDriver

显示全部楼层 · 发表于昨天 11:17

本帖最后由 UNknownOoo 于 2025-9-14 11:42 编辑

来源：https://bbs.kafan.cn/thread-2284981-1-1.html -> NetxG_Flash_x64_setup_UFxMuo.exe ...

使用（cmd需要以管理员权限启动）：

参考：https://blog.csdn.net/qq_40827990/article/details/148997201

显示全部楼层 · 发表于昨天 11:41

经典外部非官方显卡驱动

显示全部楼层 · 发表于昨天 11:47

显示全部楼层 · 发表于昨天 11:55

显示全部楼层 · 发表于昨天 12:01

金山毒霸kill

显示全部楼层 · 发表于昨天 12:14

显示全部楼层 · 发表于昨天 13:02

bd 卡巴均miss

显示全部楼层 · 发表于昨天 15:35

Windows版本已更新至25H2 26220.6682。BYOVD模式下，BEST的防篡改组件未生效（可能是由于未适配），导致进程被结束。

驱动在成功创建服务后，在LEP模式下，进程同样被终结。

显示全部楼层 · 发表于昨天 15:51

Rukia 发表于 2025-9-14 15:35
Windows版本已更新至25H2 26220.6682。BYOVD模式下，BEST的防篡改组件未生效（可能是由于未适配），导致进 ...

太正常了，这个很明显是未被报道的驱动

显示全部楼层 · 发表于昨天 15:57

本帖最后由 Rukia 于 2025-9-14 15:59 编辑

tdsskiller 发表于 2025-9-14 15:51
太正常了，这个很明显是未被报道的驱动

https://bbs.kafan.cn/thread-2284924-1-1.html
这个帖子BEST里防篡改组件可以拦截，我也拿K7RKScan.sys 试了一下，应该是我更新系统的原因吧。
防篡改功能检测到试图篡改受保护进程的行为。攻击已被阻止。检测到的驱动程序路径：\??\C:\Users\richardwilliams\Downloads\Release\K7RKScan.sys 检测到的进程路径：C:\Users\richardwilliams\Downloads\Release\K7Terminator.exe 目标进程路径：C:\Program Files\Bitdefender\Endpoint Security\EPProtectedService.exe 检测ID：TamperDetection.5f7475de7279b315

[病毒样本] Exploit/VulnDriver

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源