搜索
查看: 1888|回复: 13
收起左侧

[病毒样本] 【请求分析!请求分析!】Rootkit/drksecs.a(含数字签名) VT(1/66)

[复制链接]
191196846
发表于 2017-10-11 20:15:04 | 显示全部楼层 |阅读模式
本帖最后由 191196846 于 2017-10-13 18:23 编辑

请求大佬们分析!

虽然楼下的卡巴和红伞人工鉴定都判白,但该文件仍然非常可疑,火绒人工判定为Rootkit!



原贴:http://bbs.huorong.cn/thread-40886-1-1.html



火绒: Rootkit/drksecs.a


VT(1/66): https://www.virustotal.com/#/fil ... 4c3608784/detection (仅360一家)

360:Trojan.Generic



文件修改时间被篡改






卡巴miss(楼下人工分析miss)

Habo分析:未发现风险






本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
和泉纱雾
发表于 2017-10-11 20:29:29 | 显示全部楼层
本帖最后由 和泉纱雾 于 2017-10-11 21:13 编辑




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
心醉咖啡
发表于 2017-10-11 20:33:56 | 显示全部楼层
管家扫描miss
191196846
 楼主| 发表于 2017-10-11 21:43:50 | 显示全部楼层

感觉这个文件非常奇怪……特别是它的文件修改日期

而且签名还是Symantec颁发的……
DF快递
发表于 2017-10-11 23:34:30 | 显示全部楼层
卡巴miss
桑德尔
发表于 2017-10-12 09:28:50 | 显示全部楼层
红伞分析后判白

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
pal家族
发表于 2017-10-12 10:38:48 | 显示全部楼层

为啥你能收到有人名的回复。。
和泉纱雾
发表于 2017-10-12 10:42:24 | 显示全部楼层
pal家族 发表于 2017-10-12 10:38
为啥你能收到有人名的回复。。

上报了很多次大部分都是有人名的回复。。。有什么奇怪的吗
pal家族
发表于 2017-10-12 10:49:36 | 显示全部楼层
和泉纱雾 发表于 2017-10-12 10:42
上报了很多次大部分都是有人名的回复。。。有什么奇怪的吗

你的上报途经是??。。
和泉纱雾
发表于 2017-10-12 10:51:16 | 显示全部楼层
pal家族 发表于 2017-10-12 10:49
你的上报途经是??。。

Kaspersky VirusDesk
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2017-12-12 02:57 , Processed in 0.045557 second(s), 3 queries , MemCached On.

快速回复 返回顶部 返回列表