forked from decal/werdlists
-
Notifications
You must be signed in to change notification settings - Fork 4
/
hbgary-rootkit-passes.txt
33572 lines (33569 loc) · 258 KB
/
hbgary-rootkit-passes.txt
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377
378
379
380
381
382
383
384
385
386
387
388
389
390
391
392
393
394
395
396
397
398
399
400
401
402
403
404
405
406
407
408
409
410
411
412
413
414
415
416
417
418
419
420
421
422
423
424
425
426
427
428
429
430
431
432
433
434
435
436
437
438
439
440
441
442
443
444
445
446
447
448
449
450
451
452
453
454
455
456
457
458
459
460
461
462
463
464
465
466
467
468
469
470
471
472
473
474
475
476
477
478
479
480
481
482
483
484
485
486
487
488
489
490
491
492
493
494
495
496
497
498
499
500
501
502
503
504
505
506
507
508
509
510
511
512
513
514
515
516
517
518
519
520
521
522
523
524
525
526
527
528
529
530
531
532
533
534
535
536
537
538
539
540
541
542
543
544
545
546
547
548
549
550
551
552
553
554
555
556
557
558
559
560
561
562
563
564
565
566
567
568
569
570
571
572
573
574
575
576
577
578
579
580
581
582
583
584
585
586
587
588
589
590
591
592
593
594
595
596
597
598
599
600
601
602
603
604
605
606
607
608
609
610
611
612
613
614
615
616
617
618
619
620
621
622
623
624
625
626
627
628
629
630
631
632
633
634
635
636
637
638
639
640
641
642
643
644
645
646
647
648
649
650
651
652
653
654
655
656
657
658
659
660
661
662
663
664
665
666
667
668
669
670
671
672
673
674
675
676
677
678
679
680
681
682
683
684
685
686
687
688
689
690
691
692
693
694
695
696
697
698
699
700
701
702
703
704
705
706
707
708
709
710
711
712
713
714
715
716
717
718
719
720
721
722
723
724
725
726
727
728
729
730
731
732
733
734
735
736
737
738
739
740
741
742
743
744
745
746
747
748
749
750
751
752
753
754
755
756
757
758
759
760
761
762
763
764
765
766
767
768
769
770
771
772
773
774
775
776
777
778
779
780
781
782
783
784
785
786
787
788
789
790
791
792
793
794
795
796
797
798
799
800
801
802
803
804
805
806
807
808
809
810
811
812
813
814
815
816
817
818
819
820
821
822
823
824
825
826
827
828
829
830
831
832
833
834
835
836
837
838
839
840
841
842
843
844
845
846
847
848
849
850
851
852
853
854
855
856
857
858
859
860
861
862
863
864
865
866
867
868
869
870
871
872
873
874
875
876
877
878
879
880
881
882
883
884
885
886
887
888
889
890
891
892
893
894
895
896
897
898
899
900
901
902
903
904
905
906
907
908
909
910
911
912
913
914
915
916
917
918
919
920
921
922
923
924
925
926
927
928
929
930
931
932
933
934
935
936
937
938
939
940
941
942
943
944
945
946
947
948
949
950
951
952
953
954
955
956
957
958
959
960
961
962
963
964
965
966
967
968
969
970
971
972
973
974
975
976
977
978
979
980
981
982
983
984
985
986
987
988
989
990
991
992
993
994
995
996
997
998
999
1000
___
------
!@#$
!@#$%^
!@#$%^&
!@#$%^&*
!@#$%^&*()_+
.
...
......
........
******
********
**********
************
&&&&&&
ìîñêâà
0.0.
0000
00000
000000
0000000
00000000
00000000.
0000000000
00000007
000007
000013
000028
00005930
000110
000111
000111222
000123
000123456
000127
000216
0002321
000234
00025128
000346
000366
000501
000571
00066
0007
000999
001
0010000100
001001
00100101
001029
00110101
001122
00112233
001161
00117788
001200
001204
001213
001234
00123456
0013
00132039
001328
001340
001365
00154200
001651
001937
001957
00205324
00209494
002200
00225436
002301
002501
00252205
0026926fucker
002751
002769
0028
002904
002zre
003031
003085
00311936
003344
003512
003749
005032
006108
0061512
0069
006928
007
0070
007007
007007007
007007aa
007123
0071950
007555
007576
007896
007921
007981
007h2o
007kkk
007xxx
0080
008090
0080sue
00820128
00891
008ljk87
009144
0093
0096035
00delfin
00dloh00
00rumdum
00test
00virus
00yahoo
01
01000101
01001290
010101
01010101
0101010101
01010304
01012001
010162
0101635
0101822
010203
01021987
010404
01041982
010478
01051973
01051977
0105200
01052000
01055163
0105776599
010618
01061979
010620
010688
010867
010903
010956
010994
010998
01101100
01101987
01101988
01102004
0110431
01111981
011183
01120220
011235
0112358
011261
011282
01133110
01134
0114ksm
0115
01151220
011526
011590
01175059
01180228
011812
01200120
0120021
0120466A
0122430
0123
01230123
01230147
01230456
0123123
012345
0123456
0.123456
01234567
0123456789
0.123456789
012345a
012390609
0124
01245753
012508
01266210
012770
01298
012p39d
01301018
01301976
013151
013161
013234
013245
013577
013624
013660
0140240
014111
0143
01448230
01468
01470147
0147896325
014789b
014956
0150
0152
015491
01560156
0160
016186
01640164
016745
017613
0177
0190
0191787
01926
019283
0196204
01980313
01g6f80
01lcan
01nick01
01teskas
020017
0202
020202
0202024
020332
020351
020377
020409
02041004
02041012
02041963
02041987
02050205
020601
020679
020785
0208810
020884
020912
0210014
021080
02112025
02121980
021221
0213
02141987
0216
02160325
0217
021704
02181982
021867de
021904
021979
021987
02200920
022091
0222
0224
0226220
022782
02281980
023023
02326290
0235629
024130
02426847
0243412
024m935
02510251
0251aghh
02542091
0258741
02588255
025957
02610261
02671593
02674
028875
0290jb
02991040
02laa06
02lp06
02nairda
0300184
030173
030201
03022155
03030303
03031212
03031986
030371
030392
03040320
03040818
03061952
030684
030692
0306db
03071989
03081983
030871
03090624
03091985
030976
030990
030998
03101951
03102004
031182
031184
03118676
03121102
03121974
0313129
03131979
03133540
031425
031434
031467
03180093
031880
03190630
03200211
032093
0321
03220805
03251963
032588
0326
032771
032881
03303538
033712
03442085
0357tll
035810
03581919
036020552
0369
03818410
0389512
03cv
03openme
04005147
0401
04011985
040260
040287
040290
04036223
040367
040398
04041978
040471
04050405
040510
040587
040702
04091984
04095650
04101982
04101989
041030
041032
0410cb
04111984
041163
04130407
04141960
041492
041664
0416716
0417
04181980
042013
04201990
042277
04231990
042381
04270405
04271953
042854
0443970
044969
0451477
0459zxp
04717254
04763425
04860596
049152
04961193
04bcs58
04metal
050187
0501888
05031974
050405
05040504
05041989
050478
050501
0506611
050701
05070103
05071988
050777
050786
0507995
050970
050972
05111975
051179
05121967
05121973
05121980
05121985
0512637
051285
0513
051300
051354
0517ya
05181979
051891
051989
051992
051994
05221435
05225485
05231976
052654
05267189
052687
05271976
05281930
052847
0530
053185
0532697
0532bob
0548523
054sca
05744750
0576
059852Q
05enis11
05july97
060042
06021362
06031984
060492
060575
060584
0606
060654
060680
06071618
060725
060768
060782
060785
060817
06081984
06081986
061001
061085
061183
061241
06124513
061267
061271
061299
061327
061372
061403
06142009
06162
061873
06200818
0621
06211997
06223
0623qq
062412
062418
062483
06270627
062782
0628
062830
062891
063085rl
064479
064530
064811
065392
065427
065490
066306
06633647
06679915
067067
067516
069100
069851
06qini
07011972
07012002
0702
07021827
070279
070299
070316
07031986
07034077
0704
07041976
07041983
070542
070586
07061988
070637
07066570
070809
07081981
070865
070873
070884
070890
07092312409
070938
0710
07101959
07101988
0711043
071166
071186
071201
07121972
0712520
071285
0714163
071488
071745
071750
07178682
07191225
071986
07237298
07241982
072875
0729
07311957
073315
073619
07442264
075523
077777
077901
07818631
078355
07951200478
0795966
07970352
07979744
07aquila
07ch65
07march
0800780
08011987
080158
08032000
080376
080502
080589
080786
080869
080888
080899
080925
081079c
08111956
08154711
081707
08184039
08192006
0819ks
0819sad
082250
082501
08251977
08252006
082603
082800
0828rnfk
0828spah
0830
08305056
08310290
083290
08451603
0852
087060
087475
08ag1985
08mih08
09015655
090289
090367
090486
0904dav
09051945
090541
09081109
0909
0909090
090972
090980
090981
090988
091084ev
091091
0911
091101
09110911
09111965
0912564989
091290
091348
091589
09181011
092006
092103
0922108
092469
09250726
092682
092684
092704
0927nia
0929kyu
093210
09414417
096135
09636901
0966690
09779000
097812
09789780
098456
0986
=-0987
09871234
098756
0987654321
099252
09jtps
09works
0a2t60
0ale52g
0asdccc
0b553b05
0bs1d14n
0celot
0chehai.
0ddj0b
0din
0ehddls0
0emcd001
0ew,jwfh
0fjtch
0ftime
0hhm91me
0hn0es
0ko
0l2burk
0laran1
0ldm0n
0mgz0r
0moduoc
0new0rld
0nnbjk
0o9i8u
0oblick
0okm9ijn
0okmnji9
0pen12
0pend00r
0pensesam3
0ptical2
0qwki
0qwnai
0r45c0m
0rb0zed
0riebir
0s1r1s
0s1s84
0s4k4
0secrets
0sigp239
0sm0s3
0tracks
0unisis1
0verkill
0wed393
0x666
0xf00f
0xf0rd
0xffea
0xffff
0ys
1
100000
100013
100029
10004057
1000HP
100100
100101
10011210
10012002
100200
100276
100284
1003
100372
1004
10040806
10042268
100485
10051993
10060804
100612
100682
1007
10071007
100715
10071981
100787
1007ki7
10081985
10084264
100861
100889
100wjd
*1010*
10101
101010
101011
1010111
10102030
1010220
10106767
101089
101094
1010987
1010i7y
10111965
101@1201
101167
1012012
10121012
101213
101214
10122070
1012253
101253
101269
101283
101290
101298
1012face
10141014
1016
10161016
1016491
1017
101899
10196545
101979
101989
101992
1020
1020065
10201020
10201980
102021
102030
10203040
102030405060
10204050
102102
10211
102128
1021301
10217758
102257
102288
102398
1023as
10240718
10241024
1024605
102466
102472
10249
10251119
102588
102668
102762
1028
1028061
102869
102878
102903
10291982
102938
1029384756
102978
102995
1029kim1
102samba
102tours
10300485
103015
10302h
103151
103289
1032kd7a
1035295
10371037
1040
1040mase
10432005
104331
10442472
10469818
104705
1048576
104kjh
105016
10502883
10515021
10531
105693
10582220
106018
1061006
106175
10638604
1066ad
1067341
106991
1071816
107262
107500
10755sss
1077729
107823
1079711
107eb
107vcvb
10814830
1082156
1082415
108360
10839
1085311
109044
1091982
1092
1092007c
109235
109238
1094373
1095
109501
10al..
10and3
10ormore
10owen01
10qpal
10wny0u
1100
110000
110001
11000624
1100101
11002299
11010
1101001
110110
110110110
1101111
110119
110121
11014
110162
1101739
1102002
11021986
110220
11031989
110346
11035637
110371
1104
11041949
11042527
11042652
110462
110475
110484
11050338
11051982
11052521
110571
110588
11061106
110613
11061984
110686a
110700
11071985
110760
11080524
110861
1108661
110878
11091187
110989
110kkk
110nnn
111
111000111
1111
1111011
11111
111111
1111111
11111111
111111111
1111111111
11111112
111111a
111112
111115
11111a
11111q
11112222
111185
11119999
1111ms1
111205
11121112
11121150
11121970
11121975
111222
111222333
111294
111333
111364
111377
1117912
11191119
111aaa
111agape
111ampas
111qqq
11200731
112021
112048
112061
1121
11210715