搜索
12
返回列表 发新帖
楼主: 191196846
收起左侧

[病毒样本] 【请求分析!请求分析!】Rootkit/drksecs.a(含数字签名) VT(1/66)

[复制链接]
pal家族
发表于 2017-10-12 10:52:23 | 显示全部楼层

因缺思婷,我从未收到人的分析结果、
只有自动机的
ELOHIM
发表于 2017-10-12 21:17:26 | 显示全部楼层
微软WIEP
赛门铁克SEP
都不报。
ELOHIM
发表于 2017-10-12 21:25:26 | 显示全部楼层
本帖最后由 ELOHIM 于 2017-10-12 21:27 编辑
191196846 发表于 2017-10-11 21:43
感觉这个文件非常奇怪……特别是它的文件修改日期

而且签名还是Symantec颁发的……

修改日期是 Windows 7 发布日期。
签名日期是今年8月份。

的确非常可疑。     
文件以注入 svchost.exe 做为服务运行。

不明觉厉。
191196846
 楼主| 发表于 2017-10-13 18:22:42 | 显示全部楼层
截止目前VT仍然为1/66

有人分析下这个驱动吧……
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2017-10-24 08:19 , Processed in 0.038036 second(s), 4 queries , MemCached On.

快速回复 返回顶部 返回列表