【请求分析！请求分析！】Rootkit/drksecs.a（含数字签名） VT(1/66)

显示全部楼层 · 发表于 2017-10-11 20:15:04

本帖最后由 191196846 于 2017-10-13 18:23 编辑

请求大佬们分析！

虽然楼下的卡巴和红伞人工鉴定都判白，但该文件仍然非常可疑，火绒人工判定为Rootkit！

原贴：http://bbs.huorong.cn/thread-40886-1-1.html

火绒： Rootkit/drksecs.a

VT(1/66): https://www.virustotal.com/#/fil ... 4c3608784/detection （仅360一家）

360：Trojan.Generic

文件修改时间被篡改

卡巴miss（楼下人工分析miss）

Habo分析：未发现风险

显示全部楼层 · 发表于 2017-10-11 20:29:29

本帖最后由和泉纱雾于 2017-10-11 21:13 编辑

显示全部楼层 · 发表于 2017-10-11 20:33:56

管家扫描miss

显示全部楼层 · 发表于 2017-10-11 21:43:50

和泉纱雾发表于 2017-10-11 20:29

感觉这个文件非常奇怪……特别是它的文件修改日期

而且签名还是Symantec颁发的……

显示全部楼层 · 发表于 2017-10-11 23:34:30

卡巴miss

显示全部楼层 · 发表于 2017-10-12 09:28:50

红伞分析后判白

显示全部楼层 · 发表于 2017-10-12 10:38:48

和泉纱雾发表于 2017-10-11 20:29

为啥你能收到有人名的回复。。

显示全部楼层 · 发表于 2017-10-12 10:42:24

pal家族发表于 2017-10-12 10:38
为啥你能收到有人名的回复。。

上报了很多次大部分都是有人名的回复。。。有什么奇怪的吗

显示全部楼层 · 发表于 2017-10-12 10:49:36

和泉纱雾发表于 2017-10-12 10:42
上报了很多次大部分都是有人名的回复。。。有什么奇怪的吗

你的上报途经是？？。。

显示全部楼层 · 发表于 2017-10-12 10:51:16

pal家族发表于 2017-10-12 10:49
你的上报途经是？？。。

Kaspersky VirusDesk

[病毒样本] 【请求分析！请求分析！】Rootkit/drksecs.a（含数字签名） VT(1/66)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源