疑似WenkPico样本来了！已更新原版。

显示全部楼层 · 发表于 2019-1-18 14:00:27

dreams521 发表于 2019-1-18 13:43
加油

这驱动带有数签，看来得@官人了。。

显示全部楼层 · 发表于 2019-1-18 14:01:54

www-tekeze 发表于 2019-1-18 14:00
这驱动带有数签，看来得@官人了。。 @智量官方

你还能干点啥

显示全部楼层 · 发表于 2019-1-18 14:05:02

本帖最后由 www-tekeze 于 2019-1-18 14:21 编辑

www-tekeze 发表于 2019-1-18 13:18
8.1虚拟机测试，退出火绒双击，然后快速扫描，呵呵。。。
还没重启，估计重启后得上专杀，待续。。。提 ...

接上。。。补充：怎么服务和驱动项没发现风险？驱动没加载成功？？
重启后快速扫描，多了两项风险，处理后再次重启快扫无发现，没动用专杀就搞定了。。

显示全部楼层 · 发表于 2019-1-18 14:06:07

dreams521 发表于 2019-1-18 14:01
你还能干点啥

水帖。。

显示全部楼层 · 发表于 2019-1-18 14:24:16

wfp驱动的白利用，类似能利用的驱动估计也不少。主要是现在很多公司写驱动的人都没什么安全概念，导致被滥用。不过对于急救箱来说，都不是问题。

显示全部楼层 · 发表于 2019-1-18 14:40:40

原版

显示全部楼层 · 发表于 2019-1-18 14:45:23

本帖最后由 STCn1000 于 2019-1-18 14:48 编辑

诺顿这稀奇的。
新版杀了，原版没反应。mkms.dat倒是干掉了。

显示全部楼层 · 发表于 2019-1-18 15:03:44

对两个kms、一个驱动、一个dat扫描，安天和管家都只报mkms.dat 。

显示全部楼层 · 发表于 2019-1-18 15:03:45

www-tekeze 发表于 2019-1-18 14:00
这驱动带有数签，看来得@官人了。。 @智量官方

这个不是病毒。。http://www.nsecsoft.com/

对被利用的文件报毒感觉不太合适呢，如果这样windows好多文件都应该被报毒了，比如format,del等等

显示全部楼层 · 发表于 2019-1-18 15:07:01

本帖最后由 www-tekeze 于 2019-1-18 15:09 编辑

智量官方发表于 2019-1-18 15:03
这个不是病毒。。http://www.nsecsoft.com/

对被利用的文件报毒感觉不太合适呢，如果这样windows好多 ...

驱动白利用吧，报个RiskTool如何。。

哇，是山东安在的驱动？有空我问下火绒官人。

[病毒样本] 疑似WenkPico样本来了！已更新原版。