【请求分析！请求分析！】Rootkit/drksecs.a（含数字签名） VT(1/66)

显示全部楼层 · 发表于 2017-10-12 10:52:23

和泉纱雾发表于 2017-10-12 10:51
Kaspersky VirusDesk

因缺思婷，我从未收到人的分析结果、
只有自动机的

显示全部楼层 · 发表于 2017-10-12 21:17:26

微软WIEP
赛门铁克SEP
都不报。

显示全部楼层 · 发表于 2017-10-12 21:25:26

本帖最后由 ELOHIM 于 2017-10-12 21:27 编辑

191196846 发表于 2017-10-11 21:43
感觉这个文件非常奇怪……特别是它的文件修改日期

而且签名还是Symantec颁发的……

修改日期是 Windows 7 发布日期。
签名日期是今年8月份。

的确非常可疑。
文件以注入 svchost.exe 做为服务运行。

不明觉厉。

显示全部楼层 · 发表于 2017-10-13 18:22:42

截止目前VT仍然为1/66

有人分析下这个驱动吧……

[病毒样本] 【请求分析！请求分析！】Rootkit/drksecs.a（含数字签名） VT(1/66)