这并不是一个正常DLL安装驱动后通讯的行为

凌哥 · 发表于 2022-4-14 16:49:28

本帖最后由凌哥于 2022-4-14 16:52 编辑

帖子地址：https://125.confly.eu.org/thread-14725575-1-1.html

因群友跟我说论坛有人发了个驱动键鼠，《NVIDIA官方驱动键鼠》着实有些离谱

从来没听说过nv有这种驱动，怕有后门所以让我看看，就丢沙箱了

结果如标题所说，这并不是一个正常DLL安装驱动后通讯的行为

对系统进行了大量的敏感操作，并且刻意检测自身是否在沙箱中运行

沙箱1：http://b8e.cn/My7D1
沙箱2：http://b8e.cn/rZBQJ

上传到沙箱检测的文件：

1.zip (3.72 MB, 下载次数: 16)

提取到释放的文件：

释放的nvhda64v.com.zip (654.28 KB, 下载次数: 20)

数字签名状态：

应该是最近所谓“黑客”泄漏的NVIDIA签名

同时还有一些疑点：为何楼主只上传腾讯哈勃的地址，看他截图上有微步云沙箱的页面了，但是避重就轻截取了一小块内容，是何意？

释放多个pe文件块是为了逃避杀毒软件扫特征吗？
驱动级远控后门并不少见，且行且珍惜

szweb01 · 发表于 2022-5-20 21:40:09

凌哥发表于 2022-5-20 21:31
躲在角落开小号偶尔出来蹦跶一下的可怜虫

我的大号怕吓死你，你不是牛逼吗，查查我论坛的大号吧

凌哥 · 发表于 2022-5-20 21:31:32

szweb01 发表于 2022-5-20 21:11

躲在角落开小号偶尔出来蹦跶一下的可怜虫

szweb01 · 发表于 2022-5-20 21:14:41

冷眸藐视发表于 2022-4-15 09:39
可以保证无后门，有后门直接把我这个zc时间2016-9-4的老号封了吧。
部分证书逃避游戏检测行为，技术问题 ...

不要和这个半桶水，复制粘贴，装逼大神一般见识，他以为他写了个什么垃圾模块就天下无敌了，有多少代码是自己的，这人我很早就看不惯了

szweb01 · 发表于 2022-5-20 21:11:27

凌哥发表于 2022-5-19 00:56
你可真够可怜的

凌哥 · 发表于 2022-5-19 00:56:06

szweb01 发表于 2022-5-18 22:36
这个喜欢写复制粘贴模块的二流高手又来装大神了

你可真够可怜的

szweb01 · 发表于 2022-5-18 22:36:57

这个喜欢写复制粘贴模块的二流高手又来装大神了

雁子 · 发表于 2022-4-23 11:10:45

楼主提出质疑的出发点是好的，但没有实际证据证明该文件存在木马后门等行为，同时，作者也没对一些敏感API及行为做出回应，帖子虽然发在源码区但并非开源帖。

根据以上情况，被举报帖的屏蔽状态不予解除，但账号不会禁言，本帖保留备查。

♂隐 · 发表于 2022-4-19 09:33:54

大佬在高空打架啊。

天雷 · 发表于 2022-4-16 22:24:01

不如转火绒论坛一波分析一下

		自动登录	找回密码
密码			注册

[已答复] 这并不是一个正常DLL安装驱动后通讯的行为

点评

评分