#WHQL #WHCP #Rootkit #Backdoor #KernelInjector

显示全部楼层 · 发表于 2026-6-27 02:33:43

本帖最后由 ANY.LNK 于 2026-6-27 02:39 编辑

完整分析报告请见：https://www.nextron-systems.com/ ... t-network-backdoor/

和上一个样本https://bbs.kafan.cn/thread-2292654-1-1.html均与“深圳市奥联信息安全技术有限公司”存在关联，但表现出了更明显的恶意行为，包括但不限于作为WFP驱动拦截并过滤特定TCP流量，寻找其中的7F 4E 54 46魔数，并据其后的子分类采取执行远程shell，远程写入文件或shellcode内核注入的操作

PoC发布于https://gist.github.com/pierrehp ... e64d522e657fb8d3640

显示全部楼层 · 发表于 2026-6-27 08:03:08

显示全部楼层 · 发表于 2026-6-27 09:18:43

本帖最后由 fdsax 于 2026-6-28 10:06 编辑

ZoneAlarm入库

显示全部楼层 · 发表于 2026-6-27 10:15:04

显示全部楼层 · 发表于 2026-6-27 10:43:33

bd miss 卡巴miss

显示全部楼层 · 发表于 2026-6-27 16:30:40

红伞扫描miss

显示全部楼层 · 发表于 2026-6-27 18:44:45

趋势科技云端版 miss

显示全部楼层 · 发表于 2026-6-27 20:04:45

eis 腾讯管家 miss

显示全部楼层 · 发表于 2026-6-28 19:59:49

ESSP：0x（已提交样本）

显示全部楼层 · 发表于 2026-6-28 22:39:27

腾讯电脑管家18

24+小时复测不报毒

[病毒样本] #WHQL #WHCP #Rootkit #Backdoor #KernelInjector