[讨论]中了1个驱动级rootkit...-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[讨论]中了1个驱动级rootkit...

发表于: 2010-2-5 17:22 5350

[讨论]中了1个驱动级rootkit...

madsys

活跃值

2010-2-5 17:22

5350

驱动名为kmnife.sys，在注册表中没有任何关于它的信息。
用sysreveal可以查出，并提示为可疑模块！
用xueTr不能列出此文件
用Icesword不能列出此文件

程序见附件

希望大牛可以帮忙分析下，多谢了！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

kmnife.rar （22.39kb，20次下载）

收藏・1

免费・0

支持

分享

最新回复 (2)
madsys 雪币： 328 活跃值： (34) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 158 粉丝 0 关注私信	madsys 2 楼忘了说了，程序是由sysreveal转储的。 2010-2-5 17:22 0
liangdong 雪币： 1407 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 228 粉丝 0 关注私信	liangdong 3 楼 sysreveal好强大，竟然报自己。 2010-2-5 17:26 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

madsys

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区