-
-
[讨论]某 免杀 文件过滤流氓驱动
-
发表于: 2016-8-10 15:54
-
背景是这样的：
1.某Gost系统安装后内置了一个文件过滤驱动。
1.此驱动会保护自身文件不被删除,不被发现,比如360在杀毒是访问到了被保护文件就会被重定向到微软的系统文件,从而完美实现免杀。
系统样本：
链接：http://pan.baidu.com/s/1eR2akoi 密码：ho15 备注：此系统内置PE有问题 需要自己用其他PE来安装 否则可能会出现进去之后不管点击哪个选项都会卡住的问题
先上此驱动注册的过滤图：
再上XT下的驱动文件图：
可以看到,此文件XT以及其他内核工具都无法找到他的文件位置,初步判断此文件优先级足够的高,不排除比360驱动优先级高的可能,目前小弟需要找到他的文件在哪里,所以前来发帖求助。
提供一些思路，方法,工具拉
.......
1.某Gost系统安装后内置了一个文件过滤驱动。
1.此驱动会保护自身文件不被删除,不被发现,比如360在杀毒是访问到了被保护文件就会被重定向到微软的系统文件,从而完美实现免杀。
系统样本：
链接：http://pan.baidu.com/s/1eR2akoi 密码：ho15 备注：此系统内置PE有问题 需要自己用其他PE来安装 否则可能会出现进去之后不管点击哪个选项都会卡住的问题
先上此驱动注册的过滤图：
再上XT下的驱动文件图：
可以看到,此文件XT以及其他内核工具都无法找到他的文件位置,初步判断此文件优先级足够的高,不排除比360驱动优先级高的可能,目前小弟需要找到他的文件在哪里,所以前来发帖求助。
提供一些思路，方法,工具拉
.......
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
太大了 有人会去下载看吗？ 你们要是想看看我就打包上传一晚上。。。。
|
|
|
|
|
|
|
|
|
|
|
|
 
|
|
|
[QUOTE=靴子;1440642]
[/QUOTE]
|
|
|
|
|
|
|
|
|
|
|
|
|
