带WHQL的netfilter2.sys，全过

显示全部楼层 · 发表于 2026-1-30 16:32:41

从木马里提取的，带WHQL的netfilter2.sys，全过
https://www.virustotal.com/gui/file/cfa62e33baf71dcfc03f7cbdf1813b01f2ad8730bba37795aeb491cb26d98e60

显示全部楼层 · 发表于 2026-1-30 16:50:13

样本呢

显示全部楼层 · 发表于 2026-1-30 16:51:17

本帖最后由 ANY.LNK 于 2026-1-30 17:15 编辑

被恶意利用的NetfilterSDK，和从官网https://netfiltersdk.com/download.html上下载的demo hash一致

显示全部楼层 · 发表于 2026-1-30 16:55:54

显示全部楼层 · 发表于 2026-1-30 16:56:18

ANY.LNK 发表于 2026-1-30 16:51
被恶意利用的NetfilterSDK，和从官网https://netfiltersdk.com/download.html上下载的demo hash一致

PDB:C:\projects\projectsJ\nfsdk\nfsdk\wfp\driver\msvc\Win8ReleaseDEMO\X64\netfilter2.pdb

显示全部楼层 · 发表于 2026-1-30 16:57:06

这是NetfilterSDK官方Demo版
官方下载地址：https://netfiltersdk.com/downloa ... dk-demo-1.7.4.2.zip
nfsdk\wfp\bin\driver\x64\netfilter2.sys
WFP驱动v1.7.1.8
比对后确认hash一致 Demo版自带WHQL签名

简单看了一下和几个网游加速器中的同版本除了存在NF_REBOOTREQUIRED之外（Demo版的过滤包数量限制）基本没有区别

显示全部楼层 · 发表于 2026-1-30 16:58:02

ANY.LNK 发表于 2026-1-30 16:51
被恶意利用的NetfilterSDK，和从官网https://netfiltersdk.com/download.html上下载的demo hash一致

我才刚发给你你就来回帖了就不能让我抢个板凳（

显示全部楼层 · 发表于 2026-1-30 17:03:15

神龟Turmi 发表于 2026-1-30 16:58
我才刚发给你你就来回帖了就不能让我抢个板凳（

这个地方原来只是我从微步上拿的样本，后来编辑了一下

显示全部楼层 · 发表于 2026-1-30 17:20:13

ANY.LNK 发表于 2026-1-30 17:03
这个地方原来只是我从微步上拿的样本，后来编辑了一下

微步现在还能拿样本吗

显示全部楼层 · 发表于 2026-1-30 17:25:26

本帖最后由 ANY.LNK 于 2026-1-30 17:27 编辑

xiaozhu009 发表于 2026-1-30 17:20
微步现在还能拿样本吗

要有权限的号
https://x.threatbook.com/v5/pricing

[病毒样本] 带WHQL的netfilter2.sys，全过

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块